CVE-2023-30618 in Kitchen-Terraform
Sumário
de VulDB • 28/05/2026
O Kitchen-Terraform fornece um conjunto de plugins do Test Kitchen que permitem o uso do Test Kitchen para convergir uma configuração do Terraform e verificar os sistemas de infraestrutura resultantes com controles do InSpec. O Kitchen-Terraform v7.0.0 introduziu uma regressão que fez com que todos os valores de saída do Terraform, incluindo valores sensíveis, fossem impressos no nível de log `info` durante a ação `kitchen converge`. Antes da versão v7.0.0, os valores de saída eram impressos no nível `debug` para evitar a gravação de valores sensíveis no terminal por padrão. Um atacante precisaria ter acesso à máquina local para obter acesso a esses logs durante uma operação. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.