CVE-2026-33634

요약

Trivy는 보안 스캐너입니다. 2026년 3월 19일, 위협 행위자가 탈취한 자격 증명을 사용하여 악성 Trivy v0.69.4 릴리스를 게시하고, `aquasecurity/trivy-action`의 77개 버전 태그 중 76개를 자격 증명 탈취 멀웨어로 강제 푸시했으며, `aquasecurity/setup-trivy`의 7개 태그를 모두 악성 커밋으로 교체했습니다. 이번 사건은 2026년 2월 말에 시작된 공급망 공격의 연속입니다. 3월 1일 최초 공개 이후 자격 증명 순환이 수행되었지만, 이는 원자적이지 않았습니다(모든 자격 증명이 동시에 폐기되지는 않음). 공격자는 순환 기간(며칠간 지속) 동안 유효한 토큰을 사용하여 새로 순환된 시크릿을 외부로 유출할 수 있었을 가능성이 있습니다. 이로 인해 공격자가 액세스를 유지하고 3월 19일 공격을 실행할 수 있었을 수 있습니다. 영향받는 구성 요소로는 `aquasecurity/trivy` Go / 컨테이너 이미지 버전 0.69.4, `aquasecurity/trivy-action` GitHub Action 버전 0.0.1 – 0.34.2(76/77), 그리고 안전한 커밋으로 재생성되기 이전의 `aquasecurity/setup-trivy` GitHub Action 버전 0.2.0 – 0.2.6이 있습니다. 알려진 안전 버전으로는 Trivy 바이너리 버전 0.69.2 및 0.69.3, trivy-action 버전 0.35.0, setup-trivy 버전 0.2.6이 있습니다. 또한 시크릿의 안전을 보장하기 위해 다른 완화 조치도 취하십시오. 손상된 버전이 자신의 환경에서 실행되었을 가능성이 조금이라도 있다면, 영향받은 파이프라인에서 액세스할 수 있는 모든 시크릿은 노출된 것으로 간주하고 즉시 순환해야 합니다. 조직이 어떤 소스에서든 Trivy v0.69.4를 당겨받았거나 실행했는지 확인하십시오. 영향받은 아티팩트를 즉시 제거하십시오. `aquasecurity/trivy-action` 또는 `aquasecurity/setup-trivy`를 사용하는 모든 워크플로를 검토하십시오. 전체 커밋 SHA 대신 버전 태그를 참조한 경우 2026년 3월 19~20일의 워크플로 실행 로그에서 손상 징후를 확인하십시오. GitHub 조직에서 `tpcp-docs`라는 이름의 리포지토리를 찾아보십시오. 이러한 리포지토리가 존재한다면 대체 유출 메커니즘이 트리거되어 시크릿이 성공적으로 탈취되었음을 나타낼 수 있습니다. GitHub Actions를 변경 불가능한 전체 커밋 SHA 해시로 고정하고, 변경 가능한 버전 태그를 사용하지 마십시오.

소스

• EXPLOIT-CVE-2026-33634PoC

  CVE-2026-33634를 재현하는 의도적으로 취약한 Docker 랩: api_base를 통한 LiteLLM 게이트웨이 SSRF와 트로이 목마화된 의존성, 그리고 자격 증명 탈취를 위한 다단계 익스플로잇을 포함한다.

• teampcp-supply-chain-attack연구

  CVE-2026-33634 (CVSS 9.4) — 2026년 현재까지 가장 파급력이 큰 CI/CD 공급망 공격.