CVE-2026-27640
Açıklama
tfplan2md, Terraform plan JSON dosyalarını insan tarafından okunabilir Markdown raporlarına dönüştürmek için kullanılan bir yazılımdır. Versiyon 1.26.1 öncesinde, tfplan2md'deki bir hata birkaç farklı işleme yolunu etkilemiştir: AzApi kaynak gövde özellikleri, AzureDevOps değişken grupları, Scriban şablon bağlam değişkenleri ve hiyerarşik hassasiyet algılama. Bu durum, raporların "(sensitive)" olarak maskelenmesi gereken değerleri olduğu gibi işlemesine neden olmuştur. Bu sorun v1.26.1 sürümünde düzeltilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- oocx tfplan2md1.26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oocx tfplan2md | v < 1.26.1 | 1.26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.