Skip to content
OpenAdvisories
Medium WID-SEC-2026-2978 1 CVE

Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Published Aug 23, 2026 · Updated Aug 23, 2026 · de-DE

Vendor: HashiCorp Product: Terraform Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

Product

Terraform ist ein Infrastruktur-als-Code-Tool.

Vulnerabilities 1

  • Medium 5.5
    CVE-2026-14978

    Unicode normalization mismatch in go-slug ignore pattern matching may bypass intended file exclusions

    HashiCorp go-slug 0.4.0 through 0.18.2 could allow a local attacker to bypass .terraformignore exclusions and cause sensitive files to be included in Terraform slug uploads due to improper handling of Unicode normalization during path matching.

    HashiCorp go-slug terraform opentofu-1.9 Wolfi

Revision history

  1. #1

    Initiale Fassung

References