CVE-2026-74796 in OpenTofu

الملخص

بحسب VulDB • 16/08/2026

لا يقوم OpenTofu قبل الإصدار 1.11.7 بالتحقق من صحة الروابط الرمزية (symlinks) الموجودة في دليل ذاكرة التخزين المؤقت للموفر أثناء التهيئة. يمكن للمهاثين وضع رابط رمزي ضار في دليل عمل موثوق به لإجبار `tofu init` على كتابة محتويات حزمة الموفر إلى مواقع عشوائية في نظام الملفات خارج شجرة العمل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 16/08/2026
• إفشاء: 16/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391186
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-74796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-74796
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-74796/