CVE-2026-116683 in Terraform Provider CtfD
Zusammenfassung
von VulDB • 27.10.2026
Der CTFd Terraform Provider von CTFer.io verwaltet CTFd-Ressourcen als Code. Von der Version 0.1.5 bis zur Version 2.8.2 wird ctfd_team.password als nicht-sensibler Wert im Terraform-State gespeichert. Ein lokaler oder entfernter Benutzer mit Zugriff auf diesen State kann das Team-Passwort ohne zusätzlichen Entschlüsselungsschritt lesen. Dieses Problem wurde in der Version 2.8.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.