CVE-2026-45099

Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.0.4, Terragrunt trusts paths decoded from a downloaded module's .terragrunt-module-manifest during fileManifest.Clean() in internal/util/file.go. A malicious or compromised external module can place absolute or traversal paths in the manifest, causing cleanup to delete files outside the module cache that are accessible to the Terragrunt process before OpenTofu or Terraform executes. This deletion-only primitive can remove local source code or configuration and disrupt CI/CD pipelines. This issue is fixed in version 1.0.4.

Database specific

{
    "cna_assigner": "GitHub_M",
    "cwe_ids": [
        "CWE-22"
    ],
    "osv_generated_from": "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/45xxx/CVE-2026-45099.json"
}

References

Affected packages

Git / github.com/gruntwork-io/terragrunt

Affected ranges

Type

GIT

Repo

https://github.com/gruntwork-io/terragrunt

Events

Introduced

Fixed

3d6f10d6bccc851c6506a307a0b8675e0346e65e

Fixed

f844a3d37f7ba5a6a3e0fd3e9a7860c15c4cc606

Database specific

Show details

{
    "extracted_events": [
        {
            "introduced": "0"
        },
        {
            "fixed": "1.0.4"
        }
    ],
    "source": [
        "AFFECTED_FIELD",
        "REFERENCES"
    ]
}

Affected versions

v0.*

v0.0.1

v0.0.10

v0.0.11

v0.0.2

v0.0.3

v0.0.4

v0.0.5

v0.0.6

v0.0.7

v0.0.8

v0.0.9

v0.1.0

v0.1.1

v0.1.2

v0.1.3

v0.1.4

v0.1.5

v0.10.0

v0.10.1

v0.10.2

v0.10.3

v0.11.0

v0.11.1

v0.12.0

v0.12.1

v0.12.10

v0.12.11

v0.12.12

v0.12.13

v0.12.14

v0.12.15

v0.12.16

v0.12.17

v0.12.18

v0.12.19

v0.12.2

v0.12.20

v0.12.21

v0.12.22

v0.12.23

v0.12.24

v0.12.25

v0.12.3

v0.12.4

v0.12.5

v0.12.6

v0.12.7

v0.12.8

v0.12.9

v0.13.0

v0.13.1

v0.13.10

v0.13.11

v0.13.12

v0.13.13

v0.13.14

v0.13.15

v0.13.16

v0.13.17

v0.13.19

v0.13.2

v0.13.20

v0.13.21

v0.13.22

v0.13.23

v0.13.24

v0.13.25

v0.13.3

v0.13.4

v0.13.5

v0.13.6

v0.13.7

v0.13.8

v0.13.9

v0.14.0

v0.14.1

v0.14.10

v0.14.11

v0.14.2

v0.14.3

v0.14.4

v0.14.5

v0.14.6

v0.14.7

v0.14.8

v0.14.9

v0.15.0

v0.15.1

v0.15.2

v0.15.3

v0.16.0

v0.16.1

v0.16.10

v0.16.11

v0.16.12

v0.16.13

v0.16.14

v0.16.2

v0.16.3

v0.16.4

v0.16.5

v0.16.6

v0.16.7

v0.16.8

v0.16.9

v0.17.0

v0.17.1

v0.17.2

v0.17.3

v0.17.4

v0.18.0

v0.18.1

v0.18.2

v0.18.3

v0.18.4

v0.18.5

v0.18.6

v0.18.7

v0.19.0

v0.19.1

v0.19.10

v0.19.11

v0.19.12

v0.19.13

v0.19.14

v0.19.15

v0.19.16

v0.19.17

v0.19.18

v0.19.19

v0.19.2

v0.19.20

v0.19.21

v0.19.22

v0.19.23

v0.19.24

v0.19.25

v0.19.26

v0.19.27

v0.19.28

v0.19.29

v0.19.3

v0.19.30

v0.19.31

v0.19.4

v0.19.5

v0.19.6

v0.19.7

v0.19.8

v0.19.9

v0.2.0

v0.20.0

v0.20.1

v0.20.2

v0.20.3

v0.20.4

v0.20.5

v0.21.0

v0.21.1

v0.21.10

v0.21.11

v0.21.12

v0.21.13

v0.21.2

v0.21.3

v0.21.4

v0.21.5

v0.21.6

v0.21.7

v0.21.8

v0.21.9

v0.22.0

v0.22.1

v0.22.2

v0.22.3

v0.22.4

v0.22.5

v0.23.0

v0.23.1

v0.23.10

v0.23.11

v0.23.12

v0.23.13

v0.23.14

v0.23.15

v0.23.16

v0.23.17

v0.23.18

v0.23.19

v0.23.2

v0.23.20

v0.23.21

v0.23.22

v0.23.23

v0.23.24

v0.23.25

v0.23.26

v0.23.27

v0.23.28

v0.23.29

v0.23.3

v0.23.30

v0.23.31

v0.23.32

v0.23.33

v0.23.34

v0.23.35

v0.23.36

v0.23.37

v0.23.38

v0.23.39

v0.23.4

v0.23.40

v0.23.5

v0.23.6

v0.23.7

v0.23.8

v0.23.9

v0.24.0

v0.24.1

v0.24.2

v0.24.3

v0.24.4

v0.25.0

v0.25.1

v0.25.2

v0.25.3

v0.25.4

v0.25.5

v0.26.0

v0.26.2

v0.26.3

v0.26.4

v0.26.5

v0.26.6

v0.26.7

v0.27.0

v0.27.1

v0.27.2

v0.27.3

v0.27.4

v0.28.0

v0.28.1

v0.28.10

v0.28.11

v0.28.12

v0.28.13

v0.28.14

v0.28.15

v0.28.16

v0.28.17

v0.28.18

v0.28.19

v0.28.2

v0.28.20

v0.28.21

v0.28.22

v0.28.23

v0.28.24

v0.28.3

v0.28.4

v0.28.5

v0.28.6

v0.28.7

v0.28.8

v0.28.9

v0.29.0

v0.29.1

v0.29.10

v0.29.2

v0.29.3

v0.29.4

v0.29.5

v0.29.6

v0.29.7

v0.29.8

v0.29.9

v0.3.0

v0.30.0

v0.30.1

v0.30.2

v0.30.3

v0.30.4

v0.30.5

v0.30.6

v0.30.7

v0.31.0

v0.31.1

v0.31.10

v0.31.11

v0.31.2

v0.31.3

v0.31.4

v0.31.5

v0.31.6

v0.31.7

v0.31.8

v0.31.9

v0.32.0

v0.32.1

v0.32.2

v0.32.3

v0.32.4

v0.32.5

v0.32.6

v0.33.0

v0.33.1

v0.33.2

v0.34.0

v0.34.1

v0.34.2

v0.34.3

v0.35.0

v0.35.1

v0.35.10

v0.35.11

v0.35.12

v0.35.13

v0.35.14

v0.35.15

v0.35.16

v0.35.17

v0.35.18

v0.35.19

v0.35.2

v0.35.20

v0.35.3

v0.35.4

v0.35.5

v0.35.6

v0.35.7

v0.35.8

v0.35.9

v0.36.0

v0.36.1

v0.36.10

v0.36.11

v0.36.2

v0.36.3

v0.36.4

v0.36.5

v0.36.6

v0.36.7

v0.36.8

v0.36.9

v0.37.0

v0.37.1

v0.37.2

v0.37.3

v0.37.4

v0.38.0

v0.38.1

v0.38.10

v0.38.11

v0.38.12

v0.38.2

v0.38.3

v0.38.4

v0.38.5

v0.38.6

v0.38.7

v0.38.8

v0.38.9

v0.39.0

v0.39.1

v0.39.2

v0.4.0

v0.40.0

v0.40.1

v0.40.2

v0.41.0

v0.42.0

v0.42.1

v0.42.2

v0.42.3

v0.42.4

v0.42.5

v0.42.6

v0.42.7

v0.42.8

v0.43.0

v0.43.1

v0.43.2

v0.43.3

v0.44.0

v0.44.1

v0.44.2

v0.44.3

v0.44.4

v0.44.5

v0.45.0

v0.45.1

v0.45.10

v0.45.11

v0.45.12

v0.45.13

v0.45.14

v0.45.15

v0.45.16

v0.45.17

v0.45.18

v0.45.2

v0.45.3

v0.45.4

v0.45.5

v0.45.6

v0.45.7

v0.45.8

v0.45.9

v0.46.0

v0.46.1

v0.46.2

v0.46.3

v0.47.0

v0.48.0

v0.48.1

v0.48.2

v0.48.3

v0.48.4

v0.48.5

v0.48.6

v0.48.7

v0.49.0

v0.49.1

v0.5.0

v0.5.1

v0.50.0

v0.50.1

v0.50.10

v0.50.11

v0.50.12

v0.50.13

v0.50.14

v0.50.15

v0.50.16

v0.50.17

v0.50.2

v0.50.3

v0.50.4

v0.50.5

v0.50.6

v0.50.7

v0.50.8

v0.50.9

v0.51.0

v0.51.1

v0.51.2

v0.51.3

v0.51.4

v0.51.5

v0.51.6

v0.51.7

v0.51.8

v0.51.9

v0.52.0

v0.52.1

v0.52.2

v0.52.3

v0.52.4

v0.52.5

v0.52.6

v0.52.7

v0.53.0

v0.53.1

v0.53.2

v0.53.3

v0.53.4

v0.53.5

v0.53.6

v0.53.7

v0.53.8

v0.54.0

v0.54.1

v0.54.10

v0.54.11

v0.54.12

v0.54.13

v0.54.14

v0.54.15

v0.54.16

v0.54.17

v0.54.18

v0.54.19

v0.54.2

v0.54.20

v0.54.21

v0.54.22

v0.54.3

v0.54.4

v0.54.5

v0.54.6

v0.54.7

v0.54.8

v0.54.9

v0.55.0

v0.55.1

v0.55.10

v0.55.11

v0.55.12

v0.55.13

v0.55.14

v0.55.15

v0.55.16

v0.55.17

v0.55.18

v0.55.19

v0.55.2

v0.55.20

v0.55.21

v0.55.3

v0.55.4

v0.55.5

v0.55.6

v0.55.7

v0.55.8

v0.55.9

v0.56.0

v0.56.1

v0.56.2

v0.56.3

v0.56.4

v0.56.5

v0.57.0

v0.57.1

v0.57.10

v0.57.11

v0.57.12

v0.57.13

v0.57.2

v0.57.3

v0.57.4

v0.57.5

v0.57.6

v0.57.7

v0.57.8

v0.57.9

v0.58.0

v0.58.1

v0.58.10

v0.58.11

v0.58.12

v0.58.13

v0.58.14

v0.58.15

v0.58.2

v0.58.3

v0.58.4

v0.58.5

v0.58.6

v0.58.7

v0.58.8

v0.58.9

v0.59.0

v0.59.1

v0.59.2

v0.59.3

v0.59.4

v0.59.5

v0.59.6

v0.59.7

v0.6.0

v0.6.1

v0.6.2

v0.6.3

v0.6.4

v0.60.0

v0.60.1

v0.61.0

v0.61.1

v0.62.0

v0.62.1

v0.62.2

v0.62.3

v0.63.0

v0.63.1

v0.63.2

v0.63.3

v0.63.4

v0.63.5

v0.63.6

v0.63.7

v0.63.8

v0.64.0

v0.64.1

v0.64.2

v0.64.3

v0.64.4

v0.64.5

v0.65.0

v0.66.0

v0.66.1

v0.66.2

v0.66.3

v0.66.4

v0.66.5

v0.66.6

v0.66.7

v0.66.8

v0.66.9

v0.67.0

v0.67.1

v0.67.10

v0.67.11

v0.67.12

v0.67.13

v0.67.14

v0.67.15

v0.67.16

v0.67.2

v0.67.3

v0.67.4

v0.67.5

v0.67.6

v0.67.7

v0.67.8

v0.67.9

v0.68.0

v0.68.0-beta2024100702

v0.68.0-beta2024100801

v0.68.1

v0.68.10

v0.68.12

v0.68.13

v0.68.13-alpha2024111301

v0.68.13-beta2024111301

v0.68.14

v0.68.14-beta2024111501

v0.68.15

v0.68.16

v0.68.17

v0.68.2

v0.68.2-beta2024101501

v0.68.3

v0.68.4

v0.68.5

v0.68.6

v0.68.7

v0.68.8

v0.68.9

v0.69.0

v0.69.1

v0.69.10

v0.69.11

v0.69.12

v0.69.13

v0.69.2

v0.69.3

v0.69.5

v0.69.6

v0.69.7

v0.69.8

v0.69.9

v0.7.0

v0.7.1

v0.7.2

v0.7.3

v0.7.4

v0.70.0

v0.70.1

v0.70.2

v0.70.3

v0.70.4

v0.71.0

v0.71.1

v0.71.2

v0.71.3

v0.71.4

v0.71.5

v0.72.0

v0.72.1

v0.72.2

v0.72.3

v0.72.4

v0.72.5

v0.72.6

v0.72.8

v0.72.9

v0.73.0

v0.73.1

v0.73.10

v0.73.11

v0.73.12

v0.73.13

v0.73.14

v0.73.15

v0.73.16

v0.73.2

v0.73.3

v0.73.4

v0.73.5

v0.73.6

v0.73.7

v0.73.8

v0.73.9

v0.74.0

v0.75.0

v0.75.1

v0.75.10

v0.75.2

v0.75.3

v0.75.4

v0.75.5

v0.75.6

v0.75.7

v0.75.8

v0.75.9

v0.76.0

v0.76.1

v0.76.2

v0.76.3

v0.76.4

v0.76.5

v0.76.6

v0.76.7

v0.76.8

v0.77.0

v0.77.1

v0.77.10

v0.77.11

v0.77.12

v0.77.13

v0.77.14

v0.77.15

v0.77.16

v0.77.17

v0.77.18

v0.77.19

v0.77.2

v0.77.20

v0.77.21

v0.77.22

v0.77.3

v0.77.4

v0.77.5

v0.77.6

v0.77.7

v0.77.8

v0.77.9

v0.78.0

v0.78.1

v0.78.2

v0.78.3

v0.78.4

v0.79.0

v0.79.1

v0.79.2

v0.79.3

v0.8.0

v0.8.1

v0.80.0

v0.80.1

v0.80.2

v0.80.3

v0.80.4

v0.81.0

v0.81.1

v0.81.10

v0.81.2

v0.81.3

v0.81.4

v0.81.5

v0.81.6

v0.81.7

v0.81.8

v0.81.9

v0.82.0

v0.82.1

v0.82.2

v0.82.3

v0.82.4

v0.83.0

v0.83.1

v0.83.2

v0.84.0

v0.84.1

v0.85.0

v0.85.1

v0.86.0

v0.86.1

v0.86.2

v0.86.3

v0.87.0

v0.87.1

v0.87.2

v0.87.3

v0.87.4

v0.87.5

v0.87.6

v0.87.7

v0.88.0

v0.88.1

v0.89.0

v0.89.1

v0.89.2

v0.89.3

v0.89.4

v0.9.0

v0.9.1

v0.9.2

v0.9.3

v0.9.4

v0.9.5

v0.9.6

v0.9.7

v0.9.8

v0.9.9

v0.90.0

v0.90.1

v0.90.2

v0.91.0

v0.91.1

v0.91.2

v0.91.3

v0.91.4

v0.91.5

v0.92.0

v0.92.1

v0.93.0

v0.93.1

v0.93.10

v0.93.11

v0.93.12

v0.93.13

v0.93.2

v0.93.3

v0.93.4

v0.93.5

v0.93.6

v0.93.7

v0.93.8

v0.93.9

v0.94.0

v0.95.0

v0.95.1

v0.96.0

v0.96.1

v0.97.0

v0.97.0-rc2025121901

v0.97.1

v0.97.2

v0.98.0

v0.98.0-rc2026011501

v0.98.0-rc2026011601

v0.99.0

v0.99.0-rc2026012301

v1.*

v1.0.0

v1.0.0-rc1

v1.0.0-rc2

v1.0.0-rc3

v1.0.1

v1.0.2

v1.0.3

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-45099.json"