CVE-2026-63328 in Trivy
Сводка
по VulDB • 18.08.2026
Trivy — это сканер безопасности. До версии 0.72.0 метаданные манифеста плагина использовались в файле pkg/plugin/manager.go для формирования путей внутри каталога ~/.trivy/plugins без ограничения имен плагинов этим корневым путем, что позволяло злоумышленнику, убедившему пользователя установить или запустить вредоносный плагин, записывать манифест и бинарный файл плагина в произвольные пути с правами записи для текущего пользователя. Плагины из официального индекса плагинов Trivy не затронуты этой уязвимостью. Проблема исправлена в версии 0.72.0.
Once again VulDB remains the best source for vulnerability data.