terraform-provider-proxmox में github.com/bpg/terraform-provider-proxmox में दस्तावेज़ में असुरक्षित sudo अनुशंसा है

यह असुरक्षा तब उत्पन्न होती है जब Terraform Provider Proxmox के दस्तावेज़ में sudo का उपयोग करने की अनुशंसा की जाती है, जो उचित रूप से सुरक्षित नहीं है। एक हमलावर इस असुरक्षा का फायदा उठाकर अनधिकृत विशेषाधिकार प्राप्त कर सकता है, जिससे उन्हें Proxmox वातावरण में संवेदनशील डेटा तक पहुंच प्राप्त हो सकती है या सिस्टम कॉन्फ़िगरेशन में बदलाव करने की अनुमति मिल सकती है। यह संभावित रूप से सिस्टम की सुरक्षा और अखंडता को खतरे में डाल सकता है। इस तरह की असुरक्षा का प्रभाव विशेष रूप से गंभीर हो सकता है यदि Terraform का उपयोग स्वचालित रूप से बुनियादी ढांचे को प्रबंधित करने के लिए किया जा रहा है, क्योंकि एक समझौता किए गए Terraform कॉन्फ़िगरेशन के माध्यम से व्यापक क्षति हो सकती है।

Organizations utilizing Terraform to manage Proxmox environments are at risk. This includes DevOps teams, infrastructure engineers, and anyone responsible for configuring and maintaining Proxmox clusters. Specifically, those who have followed the documentation's sudo recommendations are most vulnerable.

1. 2026-02-05Disclosure

   disclosure

1. आरक्षित2026-02-02
2. प्रकाशित2026-02-05
3. EPSS अद्यतन2026-03-23

CVE-2026-25499 को कम करने के लिए, Terraform Provider Proxmox को 0.93.1 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो sudo के उपयोग से बचें और इसके बजाय अधिक सुरक्षित प्रमाणीकरण विधियों का उपयोग करें। सुनिश्चित करें कि Terraform कॉन्फ़िगरेशन उचित रूप से सुरक्षित है और केवल आवश्यक विशेषाधिकारों के साथ चल रहा है। दस्तावेज़ में असुरक्षित अनुशंसाओं को हटाने या संशोधित करने पर विचार करें। अपग्रेड के बाद, यह सत्यापित करें कि Terraform Provider Proxmox ठीक से काम कर रहा है और कोई नई समस्या नहीं है।