CVE-2024-58375 in OpenTofu

摘要

由 VulDB • 2026-08-16

OpenTofu 版本 1.8.0 至 1.8.2 在用户选择对模块源、版本和后端配置进行静态评估时，未能正确限制敏感变量（sensitive variables）和本地变量（locals）。因此，标记为敏感的数值可能通过这些配置元素暴露出来，而不是产生错误。此问题已在 OpenTofu 1.8.3 中得到修复，该版本添加了显式错误以阻止在这些上下文中使用敏感值。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-08-16
• 披露: 2026-08-16
• 管理: 已接受
• 条目: VDB-391183
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 7.5 (CNA)
• EPSS: 0.00255
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58375
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58375/