CVE-2024-58375
Yüksək
Təsvir
OpenTofu-nun 1.8.0-dan 1.8.2-yə qədər olan versiyalarında istifadəçilər modul mənbələrinin, versiyalarının və backend konfiqurasiyalarının statik qiymətləndirilməsini seçdikdə həssas dəyişənlər və lokallar düzgün şəkildə məhdudlaşdırılmır. Nəticədə, həssas kimi qeyd edilmiş dəyərlər xəta vermək əvəzinə bu konfiqurasiya elementləri vasitəsilə ifşa oluna bilər. Bu problem OpenTofu 1.8.3 versiyasında aradan qaldırılmışdır; həmin versiyada həssas dəyərlərin bu kontekstlərdə istifadəsini önləmək üçün açıq xətalar əlavə edilib.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGithub.com/opentofu/opentofu
Dərc16 avq 2026
İlk görülmə16 avq 2026
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- github.com/opentofu/opentofu1.8.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/opentofu/opentofuGo | 1.8.0 ≤ v < 1.8.3 | 1.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.