Aquasecurity Trivy の脆弱性（CVE-2026-33634）

何が起きた

セキュリティ診断ツールの Trivy で、攻撃者が盗んだ認証情報を使い、不正なコードを入れた Trivy v0.69.4 を公開しました。あわせて、GitHub Actions の trivy-action と setup-trivy のバージョンのタグも、認証情報を盗むマルウェアに書き換えられました。これを実行した CI/CD 環境では、トークンや SSH の鍵、クラウドの認証情報、データベースのパスワードなどが盗まれるおそれがあります。この問題は実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Trivy v0.69.4 を使った人、trivy-action の 0.35.0 より前のタグ（0.0.1 から 0.34.2）を参照していた人、setup-trivy を固定せずに使っていた人が対象です。Aqua Security の勧告では、Docker Hub で配られた v0.69.5 と v0.69.6 のイメージも対象とされています。CVE の記録では、BerriAI の LiteLLM 1.82.7 から 1.82.8 と telnyx 4.87.1 から 4.87.2 も影響を受ける製品として載っています。

何をすればいい

安全な版として、Trivy は v0.69.2 か v0.69.3、trivy-action は v0.35.0、setup-trivy は v0.2.6 に切り替えてください。不正な版が自分の環境で動いた可能性が少しでもあれば、そのパイプラインから使えた秘密情報はすべて漏れたものとみなし、すぐに作り直してください。2026年3月19日から20日のワークフローの実行記録を確かめ、GitHub の組織に tpcp-docs という名前のリポジトリがないかも調べてください。今後は GitHub Actions を、書き換えられるタグではなく、コミットの SHA で固定してください。メーカー（ベンダー）の公式の案内も確認してください。

やることチェックリスト

• Trivy v0.69.4 を使っていないか調べる
• 漏れた可能性のある秘密情報を作り直す
• GitHub Actions を SHA で固定する

用語メモ

CI/CD

プログラムのテストや配布を自動で行う仕組みです。

GitHub Actions

GitHub 上で、決めた手順を自動で実行できる機能です。

タグ

特定の版に付ける名前の目印です。付け替えができるため、書き換えられることがあります。

SHA

コミットごとに決まる長い識別番号です。中身が変わると値も変わるため、固定に使えます。