Vulnerabilidades em infracost

2 resultados

Análise Vexday

Infracost apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), nenhuma sob exploração ativa, com ambas as falhas publicadas recentemente (últimos 90 dias). A fraqueza dominante é de traversal de diretório (CWE-22), recomendando atenção imediata às atualizações disponíveis para mitigar riscos em estágio inicial de divulgação.

CVE-2026-71493MEDIUMInfracost: Arbitrary file read via config-template readFile symlink traversalEPSS 0.4%CVE-2026-71494MEDIUMInfracost: Terraform Cloud and registry token disclosure via unvalidated hostnameEPSS 0.4%