CVE-2026-19589highCWE-22

CVE-2026-19589: falha de alta gravidade em HashiCorp Packer

Packer vulnerable to arbitrary file write via crafted plugin archive during installation

Publicada em

Seguir esta CVE+ Monitorar Packer

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Packer up to 1.15.4 is vulnerable to an issue in the third-party plugin installer that may allow unintended file system modification and could lead to code execution. A user who installs a plugin from a malicious or compromised source may be affected. This vulnerability (CVE-2026-19589) is fixed in Packer 1.16.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
Produtos afetados
HashiCorp · Packer