Anchore syft

• CVE-2026-33481 Medium 5.3 Syft improper temporary file cleanup 0.4%
• CVE-2023-24827 Medium 6.5 Credential disclosure in syft when SYFT_ATTEST_PASSWORD environment variable set in syft 0.8%