CVE-2022-1766 in Anchore

Tóm tắt

Bởi VulDB • 23/08/2026

Anchore Enterprise anchorectl phiên bản 0.1.4 lưu trữ thông tin xác thực không đúng cách khi tạo Software Bill of Materials (SBOM). anchorectl sẽ thêm các thông tin xác thực được sử dụng để truy cập API của Anchore Enterprise vào SBOM do anchorectl tạo ra. Người dùng anchorectl phiên bản 0.1.4 nên nâng cấp lên anchorectl phiên bản 0.1.5 để khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/05/2022
• Tiết lộ: 20/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204685
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00666
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1766
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1766/