PT-2025-53383 · Openops · Openops

Skywings · Publicado 2025-12-24 · Atualizado 2025-12-25 · CVE-2025-68922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do OpenOps anteriores à 0.6.11

Descrição O software permite execução remota de código dentro do bloco Terraform.

Recomendações Atualize para a versão 0.6.11 ou posterior.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-68922

Produtos afetados

Openops

Referências · 8

• https://github.com/openops-cloud/openops/compare/0.6.10...0.6.11 · Nota
• https://github.com/openops-cloud/openops/releases/tag/0.6.11 · Nota
• https://github.com/openops-cloud/openops/pull/1767 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-68922 · Nota de Segurança
• https://linear.app/openops/issue/OPS-3254 · Nota
• https://osv.dev/vulnerability/CVE-2025-68922 · Aviso do Fabricante
• https://t.me/cveNotify/146809 · Publicação no Telegram
• https://t.me/CVEtracker/40645 · Publicação no Telegram