PT-2025-26934
CVE-2025-6624
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Snyk الأقدم من 1.1297.3
الوصف:
تسمح هذه الثغرة بإدخال معلومات حساسة في ملفات السجلات من خلال سجلات التصحيح المحلية لـ Snyk CLI. قد تتعرض بيانات اعتماد سجل الحاويات، التي يتم توفيرها عبر متغيرات البيئة أو معلمات سطر الأوامر، للكشف عند تشغيل Snyk CLI في وضع DEBUG أو DEBUG/TRACE. يؤثر هذا على العديد من أوامر Snyk، بما في ذلك
snyk container test وsnyk container monitor عند تشغيلها على سجل حاويات مع تمكين وضع التصحيح، مما قد يؤدي إلى تسجيل بيانات اعتماد سجل الحاويات في سجل التصحيح المحلي لـ Snyk CLI. بالإضافة إلى ذلك، قد يؤدي الأمر snyk auth مع تمكين وضع التصحيح وتعيين مستوى السجل على TRACE إلى تسجيل رموز اعتماد الوصول أو التحديث الخاصة بـ Snyk في سجلات التصحيح المحلية لـ CLI. كما أن الأمر snyk iac test مع حزمة قواعد مخصصة لـ IAC Remote، ووضع التصحيح مفعل، ومستوى السجل محددًا على TRACE، قد يسجل أيضًا رمز تسجيل docker في سجلات التصحيح المحلية لـ CLI.التوصيات:
بالنسبة للإصدارات الأقدم من 1.1297.3، قم بالتحديث إلى الإصدار 1.1297.3 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تعطيل وضع التصحيح لأوامر واجهة سطر الأوامر (CLI) الخاصة بـ Snyk لمنع تسجيل المعلومات الحساسة في سجلات التصحيح المحلية. قم بتقييد الوصول إلى سجلات التصحيح المحلية لواجهة سطر الأوامر (CLI) الخاصة بـ Snyk لتقليل
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾