Skip to content
OpenAdvisories
Medium WID-SEC-2026-2213 1 CVE

Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 6, 2026 · Updated Jul 6, 2026 · de-DE

Vendor: HashiCorp Product: Terraform Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Informationen offenzulegen.

Product

Terraform ist ein Infrastruktur-als-Code-Tool.

Vulnerabilities 1

  • High 7.7
    CVE-2026-14468

    Path traversal allows arbitrary file read in Terraform Enterprise container

    HashiCorp Terraform Enterprise contained an issue in its version control system (VCS) ingestion of registry modules that did not correctly enforce the intended boundary on packaged module content. This may allow an authenticated user to include files from out…

    HashiCorp Terraform Enterprise

Revision history

  1. #1

    Initiale Fassung

References