OS & Plattform
Hoch
Advisory
18.06.2026
OS & Plattform
OpenTofu
Linux Foundation
v1.11.13
bewährt
letztes Release
21.07.2026
21.07.2026
bewährt — keine offenen Regressionen, etabliert · 36 offene Bugs, 0 Regressionen
Upgrade-Einschätzung
SicherheitsrelevantZeitnah aktualisieren
9 CVE(s) zuletzt, höchste Schwere: hoch
36 offene Bug-Tickets
Automatisch aus Release-, Repo- und CVE-Daten abgeleitet — keine Wertung durch ein Sprachmodell.
Timelinealle Einträge
Typ
Ereignis · Quelle
Wert · Zeit
OS & Plattform
Niedrig
OpenTofu, ein Infrastructure-as-Code-Tool, kann durch bösartige Server zu hoher CPU-Auslastung gebracht werden, was zu Denial-of-Service führt. Dies betrifft die Verarbeitung von HTTP-Antworten und TLS-Zertifikaten über Go-Bibliotheken.
Advisory
12.06.2026
OS & Plattform
Niedrig
OpenTofu kann versehentlich sensible Variablen in Modul-Quellen und Backend-Konfigurationen preisgeben, wenn statische Auswertung aktiviert ist, obwohl dies blockiert werden sollte.
Advisory
07.06.2026
OS & Plattform
Niedrig
OpenTofu, ein Infrastructure-as-Code-Tool, ist anfällig für Denial-of-Service-Angriffe während der Modulinstallation, wenn bösartig gestaltete TLS-Zertifikate oder Archive von nicht vertrauenswürdigen Quellen verwendet werden, was zu hoher CPU-Last oder Speicherverbrauch führen kann.
Advisory
07.06.2026
OS & Plattform
Mittel
OpenTofu prüft TLS-Zertifikate nicht korrekt, wenn ausgeschlossene Subdomains und Wildcard-Zertifikate kombiniert werden, wodurch Angreifer mit gültigen aber widersprüchlichen Zertifikaten Verbindungen zu geschützten Servern herstellen könnten.
Advisory
07.06.2026
OS & Plattform
Niedrig
OpenTofu, ein Infrastructure-as-Code-Tool, ist anfällig für Denial-of-Service-Angriffe durch bösartig erstellte ZIP-Archive beim Installieren von Modulen oder Providern, was zu hoher CPU-Auslastung führt.
Advisory
07.06.2026
OS & Plattform
Niedrig
OpenTofu kann beim Installieren von Modulen aus nicht vertrauenswürdigen Quellen durch bösartige TLS-Zertifikate oder Tar-Archive zum Absturz gebracht werden, was zu unbegrenztem Speicherverbrauch oder hoher CPU-Last führt.
Advisory
07.06.2026
OS & Plattform
Mittel
OpenTofu folgt bei der Provider-Installation symbolischen Links im .terraform/providers Verzeichnis und kann dadurch Dateien in beliebige Verzeichnisse schreiben, wenn ein Angreifer das Arbeitsverzeichnis kontrolliert.
Advisory
07.06.2026
OS & Plattform
Niedrig
OpenTofu kann bei der Installation von Modulen oder Providern von bösartigen Servern in eine Endlosschleife geraten, wodurch der Installationsprozess blockiert und Systemressourcen erschöpft werden.
Advisory
07.06.2026
v1.11.13
21.07.2026
v1.12.5
21.07.2026
v1.11.12
13.07.2026
v1.12.4
13.07.2026
v1.11.11
23.06.2026
v1.11.10
18.06.2026
v1.12.3
18.06.2026
v1.11.9
12.06.2026
v1.12.2
12.06.2026
v1.12.1
27.05.2026
1.12
14.05.2026
v1.11.8
14.05.2026
v1.12.0
14.05.2026
v1.10.10
11.05.2026
v1.11.7
11.05.2026
v1.12.0-rc1
29.04.2026
v1.11.6
08.04.2026
v1.12.0-beta1
08.04.2026
v1.10.9
12.02.2026
v1.11.5
12.02.2026
v1.11.4
21.01.2026
v1.11.3
13.01.2026
v1.11.2
19.12.2025
v1.11.1
10.12.2025
1.11
09.12.2025
v1.11.0
09.12.2025
v1.10.8
08.12.2025
v1.11.0-rc4
25.11.2025
v1.11.0-rc3
19.11.2025
v1.11.0-rc2
17.11.2025
v1.10.7
06.11.2025
v1.11.0-rc1
03.11.2025
v1.11.0-beta1
23.10.2025
v1.9.4
03.09.2025
v1.10.6
03.09.2025
v1.10.5
01.08.2025
v1.7.10
31.07.2025
v1.8.11
31.07.2025
v1.9.3
31.07.2025
v1.10.4
31.07.2025
v1.10.3
15.07.2025
1.10
24.06.2025
1.9
09.01.2025
1.8
29.07.2024
1.7
30.04.2024
1.6
09.01.2024