CVE:CVE-2023-30618
CNNVD:CNNVD-202304-1770
Kitchen-Terraform是用于测试 Terraform 配置的 Test Kitchen 插件。
Kitchen-Terraform v7.0.0之前版本存在日志信息泄露漏洞。攻击者利用该漏洞可以获取日志内容。
solution:Upgrade kitchen-terraform_project kitchen-terraform to a higher version than 7.0.0,and avoid the version 7.0.0