CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660에 대한 개념 증명HashiCorp 권고은 hashicorp/go-getter에 대한 것입니다. 저는 최초 보고자입니다. 공격자는 ref가 --pathspec-from-file=/path/to/file인 Terraform 모듈을 게시합니다. 피해자가 terraform init을 실행하면 go-getter가 저장소를 클론하고 git checkout --pathspec-from-file=/path/to/file을 호출합니다. Git은 대상 파일을 줄 단위로 읽고, 각 줄이...