CVE-2026-14978
ŚrednieCVSS 5.5Streszczenie
HashiCorp go-slug w wersjach od 0.4.0 do 0.18.2 zawiera podatność związaną z nieprawidłową obsługą normalizacji Unicode podczas dopasowywania ścieżek. Lokalny atakujący może ominąć wykluczenia .terraformignore i spowodować dołączenie wrażliwych plików do przesyłanych pakietów Terraform slug.
Ocena ryzyka
Możliwość przypadkowego lub celowego ujawnienia wrażliwych plików podczas przesyłania pakietów Terraform, co może prowadzić do wycieku danych.
Rekomendacja
Zaktualizuj bibliotekę go-slug do najnowszej wersji, która zawiera poprawkę, oraz przejrzyj konfiguracje .terraformignore pod kątem potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
HashiCorp go-slug 0.4.0 through 0.18.2 could allow a local attacker to bypass .terraformignore exclusions and cause sensitive files to be included in Terraform slug uploads due to improper handling of Unicode normalization during path matching.