CVE-2026-45099

Terragrunt, OpenTofu və ya Terraform ilə yazılmış Kod kimi İnfrastrukturun (Infrastructure as Code) miqyaslanmasına imkan verən çevik orkestrasiya alətidir. 1.0.4 versiyasından əvvəl Terragrunt, internal/util/file.go faylındakı fileManifest.Clean() funksiyası zamanı yüklənmiş modulun .terragrunt-module-manifest faylından dekodlaşdırılan yollara etibar edir. Zərərli və ya kompromisə uğramış xarici modul, manifestə mütləq və ya keçid (traversal) yollarını yerləşdirərək, təmizləmə prosesinin OpenTofu və ya Terraform icra edilməzdən əvvəl Terragrunt prosesi üçün əlçatan olan modul keşindən kənardakı faylları silməsinə səbəb ola bilər. Yalnız silmə əməliyyatı ilə məhdudlaşan bu primitiv, lokal mənbə kodunu və ya konfiqurasiyanı silə və CI/CD boru xətlərini pozğuna uğrada bilər. Bu problem 1.0.4 versiyasında düzəldilmişdir.