CVE-2026-116683 in Terraform Provider CtfD
Riassunto
di VulDB • 27/10/2026
Il provider Terraform di CTFd per CTFer.io gestisce le risorse di CTFd come codice. Dalla versione 0.1.5 alla 2.8.2, il campo ctfd_team.password viene memorizzato come valore non sensibile nello stato di Terraform. Un utente locale o remoto con accesso a tale stato può leggere la password del team senza un ulteriore passaggio di decrittazione. Questo problema è risolto nella versione 2.8.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.