A local file manipulation vulnerability (CVSS Base Score 7.1) exists in the Aqua Security Trivy open-source security scanner, exploitable by an anonymous attacker. The vulnerability affects Trivy versions prior to 0.72.0 on Linux/UNIX systems, and a mitigation is available.
[WID-SEC-2026-2148] Aqua Security Trivy: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 7.1 (hoch) CVSS Temporal Score 6.2 (mittel) Remoteangriff nein Datum 30.06.2026 Stand 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Aqua Security Trivy ist ein Open-Source-Sicherheitsscanner, der Schwachstellen in Container-Images, Dateisystemen und Git-Repositories identifiziert. Produkte 30.06.2026 Aqua Security Trivy <0.72.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Aqua Security Trivy ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben