JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-032269
HashiCorpのgo-slugにおけるUnicode エンコーディングの処理に関する脆弱性
HashiCorp go-slug バージョン 0.4.0 から 0.18.2 までにおいて、ローカル攻撃者が .terraformignore の除外を回避し、パスのマッチング時にUnicode正規化を不適切に処理することで、機密ファイルがTerraformのスラッグアップロードに含まれてしまう可能性があります。
cpe:/a:hashicorp:go-slug
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032269.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-14978
https://www.cve.org/CVERecord?id=CVE-2026-14978
National Vulnerability Database (NVD)
CVE-2026-14978
https://nvd.nist.gov/vuln/detail/CVE-2026-14978
IBM Security Bulletin
Security Bulletin: Unicode normalization mismatch in go-slug ignore pattern matching may bypass intended file exclusions
https://www.ibm.com/support/pages/node/7284170
JVNDB
CWE-176
Unicode エンコーディングの不適切な処理
https://cwe.mitre.org/data/definitions/176.html
2026-09-07T14:11:22+09:00
2026-09-07T14:11:22+09:00