İçeriğe geç
Ara
Terraform Hata düzeltmesi (tür düşük güvenle belirlendi)Önemli

Terraform v1.16.6'da hata düzeltmeleri

Tarih
Güvenlik
1 CVE

Terraform v1.16.6, büyük harf içeren etiket anahtarlarıyla seçilen çalışma alanlarının terraform init tarafından bulunmasını ve test edilen modüllerin kullanımdan kaldırılmış çıktıları kullanabilmesini sağlıyor.

Kaynak: HashiCorp · Terraform GitHub sürümleri (yeni sekmede açılır)Aynı türden en yeni kayıt: Terraform v1.17.1 hata düzeltmeleri içeriyor ·

Ne değişti?

  • HTTP/2 kaynak tüketimi açığı CVE-2026-78669 ile önleniyor; istismar için ele geçirilmiş, güvenilmeyen bir sağlayıcı veya modül kayıt defteri gerekiyor.
  • Bu istismar senaryosu, Terraform core güvenlik garantilerinin kapsamı dışında kabul ediliyor.
  • terraform init, anahtarlarında büyük harf bulunan anahtar/değer etiketleriyle seçilen çalışma alanlarını bulabiliyor.
  • Test edilen modüller artık kullanımdan kaldırılmış çıktıları kullanabiliyor.

Kimleri etkiliyor?

  • Anahtarlarında büyük harf bulunan etiketlerle çalışma alanı seçen Terraform Cloud kullanıcıları
  • Kullanımdan kaldırılmış çıktıları kullanan modülleri test edenler

Kaynakta listelenen güvenlik açıkları · 1 CVE

CVE-2026-78669

Bağlam · Terraform'un kayıtlarından

Önceki 30 gün
bu kayıtla birlikte 4 değişiklik
Aynı türden önceki
Terraform v1.16.5 hata düzeltmeleri · bu kayıttan 12 gün önce (2 Ekim 2026)
Güvenlik açığı
resmî kaynakta 1 CVE kimliği listeleniyor
Önceki 90 günde bu tür
bu kayıtla birlikte 6 değişiklik
Tespit
duyurudan 9 dakika sonra

Künye

Ürün
Terraform · Geliştirici Araçları · HashiCorp
Değişiklik tarihi
14.10.2026 12:31 TSİ
Tespit
14.10.2026 12:41 TSİ · Bildirgeç tarafından
Resmî kaynak
HashiCorp · Terraform GitHub sürümleri (yeni sekmede açılır)github.com/hashicorp/terraform/releases/tag/v1.16.6
Türkçe metin
Yapay zekâ yardımıyla yazıldı; her sayı, sürüm ve ad yayından önce kaynakta otomatik olarak denetlendi.
Kayıt no
FDR4ZKZ3A4

Okur bildirimi

Bu bilgide hata mı var?