ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يدير موفر CTFd Terraform من CTFer.io موارد CTFd كشيفرة برمجية. من الإصدار 0.1.5 حتى 2.8.2، يتم تخزين ctfd_team.password كقيمة غير حساسة في حالة Terraform. يمكن لمستخدم محلي أو عن بُعد لديه حق الوصول إلى تلك الحالة قراءة كلمة مرور الفريق دون خطوة فك تشفير إضافية. تم إصلاح هذه المشكلة في الإصدار 2.8.2.
المعالجة
المراجع
- مرجعhttps://github.com/ctfer-io/terraform-provider-ctfd/commit/b4acaef1df23ea3ca36936fc2d8ef8d157a58e04
- مرجعhttps://github.com/ctfer-io/terraform-provider-ctfd/pull/376
- مرجعhttps://github.com/ctfer-io/terraform-provider-ctfd/releases/tag/v2.8.2
- مرجعhttps://github.com/ctfer-io/terraform-provider-ctfd/security/advisories/GHSA-vg84-c5mg-76xh