Skip to content
OpenAdvisories
High WID-SEC-2026-1924 1 CVE

Aqua Security Trivy: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 14, 2026 · Updated Jul 26, 2026 · Revision 5 · de-DE

Vendor: Aqua Security Vendor: SUSE Product: openSUSE Product: trivy Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um Dateien zu manipulieren.

Product

Aqua Security Trivy ist ein Open-Source-Sicherheitsscanner, der Schwachstellen in Container-Images, Dateisystemen und Git-Repositories identifiziert.

Vulnerabilities 1

  • High 7.0
    CVE-2026-55092

    Trivy: Path traversal via a crafted vulnerability database or other downloaded artifacts

    Trivy is a security scanner. Prior to 0.71.1, when Trivy downloads an OCI artifact, it uses the org.opencontainers.image.title annotation from the artifact manifest as the destination filename without validation. An attacker who can make Trivy fetch an attack…

    Aqua Security trivy kubescape github.com/aquasecurity/trivy Wolfi Go

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: CVE-2026-55092, EUVD-2026-39477

  5. #1

    Initiale Fassung

References