CVE-2026-27900

Linode üçün Terraform Provider-in v3.9.0 versiyasından əvvəlki versiyaları bəzi şifrələr, StackScript məzmunu və obyekt saxlama məlumatları daxil olmaqla həssas məlumatları gizlətmədən debug loqlarına yazırdı. Provider-in debug loqlaşdırılması standart olaraq aktiv deyil. Bu problem debug/provider loqları açıq şəkildə aktiv edildikdə (məsələn, lokal problemlərin aradan qaldırılması, CI/CD tapşırıqları və ya mərkəzləşdirilmiş loq toplama zamanı) ortaya çıxır. Aktiv edildiyi təqdirdə, həssas dəyərlər loqlara yazıla bilər və daha sonra orijinal icra mühitindən kənarda saxlanıla, paylaşıla və ya ixrac edilə bilər. Beləliklə, provider debug loqlarına girişi olan autentifikasiya olunmuş istifadəçi (loq aqreqasiya sistemləri, CI/CD konveyerləri və ya debug çıxışı vasitəsilə) bu həssas etibarnamələri əldə edə bilərdi. 3.9.0 və daha yeni versiyalar etibarnamələri, tokenləri, açarları, skriptləri və digər həssas məzmunu gizlədərək, yalnız etiketlər, regionlar və resurs ID-ləri kimi həssas olmayan metadata-nı qeyd etməklə debug loqlarını təmizləyir. Bəzi digər yüngülləşdirici tədbirlər və alternativ həllər mövcuddur. Terraform/provider debug loqlaşdırılmasını söndürün və ya onu `WARN` səviyyəsinə və ya daha yüksəyinə təyin edin, mövcud və tarixçə loqlarına girişi məhdudlaşdırın, həssas dəyərlər ehtiva edə bilən loqları silin/təmizləyin və/ və ya potensial olaraq ifşa olmuş gizli məlumatları/etibarnamələri yeniləyin.