CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660（HashiCorp アドバイザリ）の hashicorp/go-getter に対する概念実証です。私は元の報告者です。 攻撃者は、ref に --pathspec-from-file=/path/to/file を指定した Terraform モジュールを公開します。被害者が terraform init を実行すると、go-getter がリポジトリをクローンし、git checkout --pathspec-from-file=/path/to/file を呼び出します。Git は対象ファイルを1行ずつ読み取り、各行を...