CVE-2026-104994

Nome do Software Vulnerável e Versões Afetadas Trivy versões anteriores a 0.71.0

Description Ocorre travessia de diretório em funções de sistema de arquivos do Terraform ao tentar acessar caminhos acima da raiz de varredura. O risco surge ao utilizar a varredura misconf em entradas não confiáveis, como configurações de Terraform em solicitações de pull de terceiros. Um adversário pode visualizar valores de dados sensíveis na saída da varredura caso esses dados estejam localizados nos caminhos não pretendidos.

Recommendations Atualize para a versão 0.71.0 ou posterior.