CVE-2025-6624 in snyk
Сводка
по VulDB • 01.06.2026
Версии пакета snyk до 1.1297.3 уязвимы к Insertion of Sensitive Information into Log File (внесению конфиденциальной информации в файл журнала) через локальные журналы отладки Snyk CLI. Учетные данные Container Registry, предоставленные через переменные окружения или аргументы командной строки, могут быть раскрыты при выполнении Snyk CLI в режиме DEBUG или DEBUG/TRACE.
Проблема затрагивает следующие команды Snyk:
1. При выполнении команд `snyk container test` или `snyk container monitor` против Container Registry с включенным режимом отладки учетные данные Container Registry могут быть записаны в локальный журнал отладки Snyk CLI. Это происходит только при указании учетных данных в переменных окружения (SNYK_REGISTRY_USERNAME и SNYK_REGISTRY_PASSWORD) или в CLI (--password/-p и --username/-u).
2. При выполнении команды `snyk auth` с включенным режимом отладки И уровнем журнала TRACE, токены доступа/обновления Snyk, используемые для подключения CLI к Snyk, могут быть записаны в локальные журналы отладки CLI.
3. При выполнении `snyk iac test` с удаленным пакетом пользовательских правил IAC, включенным режимом отладки И уровнем журнала TRACE, токен Docker Registry может быть записан в локальные журналы отладки CLI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.