CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2026-03-23
Aqua Security Trivy 공급망 공격 및 악성 릴리즈 취약점 (CVE-2026-33634) 긴급 보안 권고
[영향 대상] Trivy Go/컨테이너 이미지 v0.69.4, trivy-action v0.0.1~v0.34.2 (76개 태그), setup-trivy v0.2.0~v0.2.6
[파급 효과] 공격자가 탈취한 자격 증명을 사용하여 악성 코드가 포함된 릴리즈 및 태그를 강제 푸시하였으며, 실행 시 CI/CD 파이프라인 내의 비밀 정보(Secrets)가 외부로 유출될 수 있습니다
[권장 조치] 안전한 버전(Trivy v0.69.2/v0.69.3, trivy-action v0.35.0, setup-trivy v0.2.6 재생성 버전)으로 업데이트하고, GitHub Action 참조를 변경 불가능한 커밋 SHA로 고정하십시오