CVE-2023-30618 in Kitchen-Terraform
Resumen
por VulDB • 2026-05-15
Kitchen-Terraform proporciona un conjunto de plugins de Test Kitchen que permiten utilizar Test Kitchen para converger una configuración de Terraform y verificar los sistemas de infraestructura resultantes mediante controles de InSpec. Kitchen-Terraform v7.0.0 introdujo una regresión que provocaba que todos los valores de salida de Terraform, incluidos los valores sensibles, se imprimieran en el nivel de registro `info` durante la acción `kitchen converge`. Antes de la versión v7.0.0, los valores de salida se imprimían en el nivel `debug` para evitar escribir valores sensibles en la terminal por defecto. Un atacante necesitaría acceso a la máquina local para obtener acceso a estos registros durante una operación. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.