Hashicorp · Terraform Enterprise · CVE-2026-14468
**Nome do Software Vulnerável e Versões Afetadas**
Terraform Enterprise versões anteriores a 2.0.4
Terraform Enterprise versões anteriores a 1.2.4
**Description**
Existe um problema na ingestão de módulos de registro do sistema de controle de versão (VCS) onde o limite pretendido para o conteúdo do módulo empacotado não é aplicado corretamente. Isso permite que um usuário autenticado inclua arquivos de fora do conteúdo pretendido do repositório em um módulo e, posteriormente, faça o download deles, podendo expor arquivos sensíveis que sejam legíveis pelo processo de ingestão.
**Recommendations**
Atualizar para a versão 2.0.4.
Atualizar para a versão 1.2.4.