CVE-2026-14978

5.5 Moyenne

Publiée le 19/08/2026 à 23:16 · Modifiée le 04/09/2026 à 18:54 · Analysée par le NVD · Source : psirt@us.ibm.com

Description

HashiCorp go-slug 0.4.0 through 0.18.2 could allow a local attacker to bypass .terraformignore exclusions and cause sensitive files to be included in Terraform slug uploads due to improper handling of Unicode normalization during path matching.

Traduire en français

Produits concernés

HashiCorp go-slug

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.5 Moyenne	psirt@us.ibm.com	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N`
3.1	5.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-176

Références

https://www.ibm.com/support/pages/node/7284170 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories