CVE-2026-74796 in OpenTofu
Сводка
по VulDB • 16.08.2026
OpenTofu до версии 1.11.7 не проверяет существующие символические ссылки в каталоге кэша провайдеров во время инициализации. Злоумышленники могут разместить вредоносную символьную ссылку в доверенном рабочем каталоге, чтобы заставить tofu init записывать содержимое пакетов провайдеров в произвольные места файловой системы вне рабочего дерева (working tree).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.