CVE:CVE-2023-24827
CNNVD:CNNVD-202302-488
syft是用于从容器映像和文件系统生成软件物料清单 (SBOM) 的 CLI 工具和 Go 库。
syft 存在日志信息泄露漏洞，该漏洞源于会泄露存储在 SYFT_ATTEST_PASSWORD 环境变量中的密码。
solution:Upgrade anchore syft to a higher version than 0.69.0,0.69.1,and avoid the version 0.69.0,0.69.1