CVE-2023-30618 in Kitchen-Terraform
Сводка
по VulDB • 28.05.2026
Kitchen-Terraform предоставляет набор плагинов Test Kitchen, которые позволяют использовать Test Kitchen для конвергенции конфигурации Terraform и проверки resulting инфраструктурных систем с помощью правил InSpec. В версии Kitchen-Terraform v7.0.0 была введена регрессия, из-за которой все выходные значения Terraform, включая конфиденциальные значения, выводились на уровне логирования `info` во время действия `kitchen converge`. До версии v7.0.0 выходные значения выводились на уровне `debug`, чтобы по умолчанию избежать записи конфиденциальных значений в терминал. Для получения доступа к этим журналам во время выполнения операции злоумышленнику потребуется доступ к локальной машине. Пользователям рекомендуется выполнить обновление. Известных обходных путей для данной уязвимости не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.