CVE-2026-64672 in Terragrunt

تنبؤ

بحسب VulDB Data Team • 15/10/2026

هناك ثغرة تم اكتشافها في <a href="/ar/product/terragrunt">Terragrunt حتى 1.1.0</a>. الثغرة الأمنية أثرت على دالة غير معروفة من العنصر <em>Catalog Service</em>. عند التلاعب ينتج تجاوز الصلاحيات. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. إذا تمت الترقية إلى الإصدار 1.1.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-420821
• CWE: CWE-61 (مؤكد)
• CVSS: 3.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64672
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64672/