CVE-2026-64672 in Terragrunt

Prédiction

par VulDB Data Team • 15/10/2026

On a identifié une vulnérabilité dans <a href="/fr/product/terragrunt">Terragrunt jusqu’à 1.1.0</a>. Affecté par ce problème est une fonction inconnue du composant <em>Catalog Service</em>. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe &eacute;l&eacute;vation de privil&egrave;ges. Un accés local est requis pour garantir le succés de l'attaque. Passer à la version 1.1.1 permet de traiter cette faille. Il est recommandé de mettre à niveau le composant affecté.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Modérer: accepté
• Entrée: VDB-420821
• CWE: CWE-61 (confirmé)
• CVSS: 3.9 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64672
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64672/