기밀 비밀 또는 토큰 HashiCorp Terraform 사용자/org API 토큰 공개

설명

응답 본문에는 HashiCorp Terraform 사용자/org API 토큰의 패턴과 일치하는 내용이 포함되어 있습니다.

이 값을 공개하면 공격자가 이 토큰으로 부여된 모든 리소스에 접근할 수 있습니다.

수정 사항

응답 본문 내용을 검토하고 노출된 값을 제거하세요.

세부 정보

ID 집계됨 CWE 유형 위험
798.58 false 798 Passive High

링크