Burrito

Burrito に関連する脆弱性 1

• 重大 9.9 解説あり Burritoにterraform plan不正実行の脆弱性、修正版あり Kubernetes上でTerraformを自動実行するBurritoに、署名のないWebhookを受け付けて、外部から計画（terraform plan）を走らせられる脆弱性が見つかりました。webhookSecretを設定していないBurrito 0.13.0未満の環境が対象で、修正版は0.13.0です。バージョンの確認と更新を先に進め、受け口がどこから見えているかも合わせて点検してください。 CVE-2026-102649 2:09