Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Eigenanreicherung — kein Mirror der Originalquelle
Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sensible Informationen offenzulegen. Es wird empfohlen, die neueste Version des Tools zu verwenden, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Mittelbsi:WID-SEC-2026-29781 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Hashicorp
Weitere Empfehlungen
- Ohne BewertungCVE-2026-19585HashiCorp go-getter-Versionen vor 1.
- HochCVE-2026-89322Hashicorp Vault: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-89322Hashicorp Vault: Improper Handling of Case Sensitivity
- Ohne BewertungCVE-2026-105816Hashicorp Vault: Verzeichnisaufloesung (Path Traversal)
- Ohne Bewertungosv:CLEANSTART-2026-NY71627HashiCorp memberlist before version 0
- Ohne BewertungCVE-2026-15911Die Integration von HashiCorp Vault KMS im Confluent Kafka Python-Client könnte es einem Angreifer aus der Ferne ermöglichen, sensible Infor...
- Ohne Bewertungosv:CLEANSTART-2024-TM83377HashiCorp Consul Template up to 0
- Ohne BewertungCVE-2026-97636Apache Airflow HashiCorp-Anbieter: Die Team-Scope-Schutzfunktion des HashiCorp Vault Geheimnis-Hintergrunds kann mit einem benutzerkontrollierten Schlüssel umgangen werden.
Weitere News-Einträge
- Hashicorp Vault: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Hashicorp Vault: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault Secrets Operator: Schwachstelle ermöglicht PrivilegieneskalationSchwachstelleBSI CERT-Bund WID
- Hashicorp Vault und Vault Enterprise: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Veeam, Terraform MCP, Django Patch Critical Flaws, Led by CVSS 10.0 Cross-Tenant BugNewsThe Hacker News
- Hashicorp Terraform MCP Server: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Hashicorp Terraform: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2978
ID