CVE-2026-4660-PoC

CVE-2026-4660 PoC إثبات المفهوم لـ CVE-2026-4660 نشرة HashiCorp الأمنية في hashicorp/go-getter. أنا المُبلّغ الأصلي. ينشر المهاجم وحدة Terraform تحتوي على ref بقيمة --pathspec-from-file=/path/to/file. عندما يشغّل الضحية terraform init، يستنسخ go-getter المستودع ويستدعي git checkout...