CVE-2023-30618 in Kitchen-Terraform
요약
\~에 의해 VulDB • 2026. 05. 28.
Kitchen-Terraform는 Test Kitchen 플러그인 세트를 제공하여 Test Kitchen을 사용하여 Terraform 구성을 수렴하고 InSpec 컨트롤을 통해 결과 인프라 시스템을 검증할 수 있도록 합니다. Kitchen-Terraform v7.0.0은 모든 Terraform 출력 값(민감한 값을 포함)이 `kitchen converge` 작업 중 `info` 로깅 수준으로 출력되도록 하는 회귀(regression) 문제를 발생시켰습니다. v7.0.0 이전 버전에서는 민감한 값이 기본적으로 터미널에 기록되지 않도록 출력 값이 `debug` 수준으로 출력되었습니다. 공격자는 이러한 로그에 접근하기 위해 로컬 머신에 대한 접근 권한이 필요합니다. 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.