CVE-2026-14468

Nome do Software Vulnerável e Versões Afetadas Terraform Enterprise versões anteriores a 2.0.4 Terraform Enterprise versões anteriores a 1.2.4

Description Existe um problema na ingestão de módulos de registro do sistema de controle de versão (VCS) onde o limite pretendido para o conteúdo do módulo empacotado não é aplicado corretamente. Isso permite que um usuário autenticado inclua arquivos de fora do conteúdo pretendido do repositório em um módulo e, posteriormente, faça o download deles, podendo expor arquivos sensíveis que sejam legíveis pelo processo de ingestão.

Recommendations Atualizar para a versão 2.0.4. Atualizar para a versão 1.2.4.