Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2026-0898 1 CVE

Aqua Security Trivy: Schwachstelle ermöglicht vollständige Kompromittierung des Systems

Published Mar 29, 2026 · Updated Mar 29, 2026 · de-DE

Vendor: Aqua Security Product: trivy Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um das vollständige System zu kompromittieren.

Product

Aqua Security Trivy ist ein Open-Source-Sicherheitsscanner, der Schwachstellen in Container-Images, Dateisystemen und Git-Repositories identifiziert.

Vulnerabilities 1

  • Critical 9.4
    CVE-2026-33634 Exploited Public exploit EPSS 62%

    Trivy ecosystem supply chain briefly compromised

    Trivy is a security scanner. On March 19, 2026, a threat actor used compromised credentials to publish a malicious Trivy v0.69.4 release, force-push 76 of 77 version tags in `aquasecurity/trivy-action` to credential-stealing malware, and replace all 7 tags in…

    BerriAI Aqua Security team-telnyx litellm Go GitHub Actions
    KEV Mar 26, 2026

Revision history

  1. #1

    Initiale Fassung

References