PT-2026-127198
CVE-2026-116683
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
CTFer.io's CTFd Terraform Provider الإصدارات من 0.1.5 إلى 2.8.1
Description
يتم تخزين المتغير
ctfd team.password كقيمة غير حساسة في حالة Terraform. يمكن للمستخدم المحلي أو عن بُعد الذي لديه وصول إلى هذه الحالة قراءة كلمة مرور الفريق دون الحاجة إلى خطوة فك تشفير إضافية.Recommendations
التحديث إلى الإصدار 2.8.2.
الحفاظ على حالة Terraform في بيئات آمنة مع مجموعة محدودة من المستخدمين الذين يمكنهم الوصول إليها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾