CVE-2026-64672

ŚrednieCVSS 4.4

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Terragrunt przed wersją 1.1.1 polecenie terragrunt catalog tworzy przewidywalny katalog główny klonowania repozytorium w współdzielonym katalogu tymczasowym i podąża za dowiązaniem symbolicznym umieszczonym w tej ścieżce. Lokalny atakujący mogący zapisywać w katalogu tymczasowym może przekierować operacje czyszczenia i klonowania poza zamierzony katalog główny, powodując usunięcie i zastąpienie istniejącego katalogu w kontekście bezpieczeństwa ofiary. Problem naprawiono w wersji 1.1.1.

Ocena ryzyka

Lokalny atakujący na współdzielonym hoście może doprowadzić do usunięcia lub nadpisania katalogów w kontekście ofiary, co może skutkować utratą danych lub wykonaniem nieautoryzowanych operacji. Podatność nie jest wykorzystywana zdalnie.

Rekomendacja

Zaktualizuj Terragrunt do wersji 1.1.1 lub nowszej. Unikaj uruchamiania terragrunt catalog na współdzielonych hostach z niezaufanymi użytkownikami.

Inne podatności w Terragrunt

CVE-2026-45099Średnie
Terragrunt to elastyczne narzędzie orkiestracji, które pozwala skalować Infrastructure as Code napisane w OpenTofu lub Terraform. Przed wersją 1.0.4, Terragrunt ufa ścieżkom zdekodowanym z pliku .terragrunt-module-manifest pobranego modułu podczas fileManifest.Clean() w internal/util/file.go. Złośliwy lub skompromitowany moduł zewnętrzny może umieścić ścieżki bezwzględne lub traversal w manifeście, powodując usunięcie plików poza katalogiem pamięci podręcznej modułów, dostępnych dla procesu Terragrunt przed wykonaniem OpenTofu lub Terraform.

Oryginalny opis (angielski, źródło NVD)

Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.1.1, the terragrunt catalog command derives a predictable per-repository catalog clone root under the shared system temporary directory and follows a symlink already placed at that path. A local attacker who can write to the temporary directory and predict the cataloged repository can redirect cleanup and cloning outside the intended root, causing an existing repository-named directory to be deleted and replaced in the victim's security context. The attack requires the victim to run terragrunt catalog on a shared host while the symlink is present, and it is not remotely exploitable. This issue is fixed in version 1.1.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS