CVE-2026-27640
Təsvir
tfplan2md, Terraform plan JSON fayllarını insan tərəfindən oxuna bilən Markdown hesabatlarına çevirmək üçün nəzərdə tutulmuş proqram təminatıdır. Versiya 1.26.1-dən əvvəl tfplan2md-dəki bir xəta bir neçə fərqli renderləşmə yoluna təsir göstərmişdir: AzApi resurs gövdəsinin xüsusiyyətləri, AzureDevOps dəyişən qrupları, Scriban şablon kontekst dəyişənləri və iyerarxik həssaslıq aşkarlanması. Bu, hesabatlarda "(sensitive)" olaraq gizlədilməli olan dəyərlərin açıq şəkildə render edilməsinə səbəb olmuşdur. Problem v1.26.1 versiyasında düzəldilmişdir. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- oocx tfplan2md1.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oocx tfplan2md | v < 1.26.1 | 1.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.