PT-2026-73163
CVE-2026-74796
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTofu الأقدم من 1.11.7
الوصف
أثناء التهيئة، يفشل البرنامج في التحقق من صحة الروابط الرمزية الموجودة داخل دليل ذاكرة التخزين المؤقت للمزود. وهذا يسمح للمهاجم بوضع رابط رمزي ضار في دليل عمل موثوق به، مما يتسبب في قيام الأمر
tofu init بكتابة محتويات حزمة المزود إلى مواقع عشوائية في نظام الملفات خارج شجرة العمل.التوصيات
قم بالتحديث إلى الإصدار 1.11.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾