Skip to content
OpenAdvisories
Medium WID-SEC-2026-2010 1 CVE

OpenTofu: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 18, 2026 · Updated Oct 13, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Concert Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenTofu ausnutzen, um Informationen offenzulegen.

Product

OpenTofu ist ein Open-Source Infrastructure-as-Code-Tool, mit dem man Infrastruktur über verschiedene Anbieter hinweg deklarativ definieren, verwalten und bereitstellen kann.

Vulnerabilities 1

  • High 7.5
    CVE-2026-4660 Public exploit

    Go-getter may allow to arbitrary filesystem reads through git operations

    HashiCorp’s go-getter library up to v1.8.5 may allow arbitrary file reads on the file system during certain git operations through a maliciously crafted URL. This vulnerability, CVE-2026-4660, is fixed in go-getter v1.8.6. This vulnerability does not affect t…

    HashiCorp Tooling zot kubescape Debian Ubuntu Wolfi Go

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References