CVE-2026-45099
Açıklama
Terragrunt, OpenTofu veya Terraform ile yazılmış Infrastructure as Code'un ölçeklenmesini sağlayan esnek bir orkestrasyon aracıdır. 1.0.4 sürümünden önce Terragrunt, internal/util/file.go içindeki fileManifest.Clean() sırasında indirilen bir modülün .terragrunt-module-manifest dosyasından çözülen yollara güvenmektedir. Kötü niyetli veya ele geçirilmiş bir harici modül, manifest dosyasına mutlak veya dizin geçişi (traversal) yolları yerleştirerek temizlik işleminin, OpenTofu veya Terraform çalışmadan önce Terragrunt süreci tarafından erişilebilen modül önbelleği dışındaki dosyaları silmesine neden olabilir. Yalnızca silme işlemi yapan bu ilkel, yerel kaynak kodunu veya yapılandırmayı kaldırabilir ve CI/CD iş akışlarını aksatabilir. Bu sorun 1.0.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/gruntwork-io/terragrunt1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/gruntwork-io/terragruntGo | v < 1.0.4 | 1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.