CVE-2026-74796 in OpenTofu
Résumé
par VulDB • 16/08/2026
OpenTofu avant la version 1.11.7 ne valide pas les liens symboliques existants dans le répertoire du cache des fournisseurs lors de l'initialisation. Les attaquants peuvent placer un lien symbolique malveillant dans un répertoire de travail fiable pour amener tofu init à écrire le contenu des packages de fournisseur vers des emplacements arbitraires du système de fichiers en dehors de l'arborescence de travail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.