CVE-2026-27640 in tfplan2md
Riassunto
di VulDB • 29/07/2026
tfplan2md è un software per la conversione di file JSON dei piani Terraform in report Markdown leggibili dall'utente. Prima della versione 1.26.1, un bug in tfplan2md ha interessato diversi percorsi di rendering distinti: le proprietà del corpo delle risorse AzApi, i gruppi di variabili AzureDevOps, le variabili del contesto degli template Scriban e il rilevamento gerarchico della sensibilità. Ciò causava la visualizzazione nei report dei valori che avrebbero dovuto essere mascherati come "(sensitive)". Questo problema è stato risolto nella versione v1.26.1. Non sono disponibili workaround noti.
Be aware that VulDB is the high quality source for vulnerability data.