Skip to content
OpenAdvisories
Medium WID-SEC-2026-2148 1 CVE

Aqua Security Trivy: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 30, 2026 · Updated Aug 18, 2026 · Revision 2 · de-DE

Vendor: Aqua Security Product: trivy Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um Dateien zu manipulieren.

Product

Aqua Security Trivy ist ein Open-Source-Sicherheitsscanner, der Schwachstellen in Container-Images, Dateisystemen und Git-Repositories identifiziert.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-63328

    Trivy: Path Traversal in Trivy Plugin Manager Allows Arbitrary File Write

    Trivy is a security scanner. Prior to 0.72.0, plugin manifest metadata is used by pkg/plugin/manager.go to construct paths under ~/.trivy/plugins without confining plugin names to that root, allowing an attacker who persuades a user to install or run a malici…

    Aqua Security trivy kubescape github.com/aquasecurity/trivy Wolfi Go

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-63328, EUVD-2026-60957

  2. #1

    Initiale Fassung

References