CVE-2026-64672

See a problem?
Please try reporting it to the source first.

Source

https://cve.org/CVERecord?id=CVE-2026-64672

Import Source

https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-64672.json

JSON Data

https://api.osv.dev/v1/vulns/CVE-2026-64672

Aliases

Downstream

MINI (2)

Published

2026-11-03T20:44:04Z

Modified

2026-11-08T02:30:24Z

Severity

4.4 (Medium) CVSS_V4 - CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:P/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N CVSS Calculator

Summary

Terragrunt catalog predictable temp symlink clobber

Details

Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.1.1, the terragrunt catalog command derives a predictable per-repository catalog clone root under the shared system temporary directory and follows a symlink already placed at that path. A local attacker who can write to the temporary directory and predict the cataloged repository can redirect cleanup and cloning outside the intended root, causing an existing repository-named directory to be deleted and replaced in the victim's security context. The attack requires the victim to run terragrunt catalog on a shared host while the symlink is present, and it is not remotely exploitable. This issue is fixed in version 1.1.1.

Database specific

{
    "cna_assigner": "GitHub_M",
    "cwe_ids": [
        "CWE-377",
        "CWE-59"
    ],
    "osv_generated_from": "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/64xxx/CVE-2026-64672.json"
}

References

Affected packages

Git / github.com/gruntwork-io/terragrunt

Affected ranges

Type

GIT

Repo

https://github.com/gruntwork-io/terragrunt

Events

Introduced

Fixed

19dcb749b4beea4a87e966927242ea93248b148e

Fixed

668891c5a2ad2996f134bb8b00098754674ea94a

Database specific

Show details

{
    "extracted_events": [
        {
            "range": [
                {
                    "introduced": "0"
                },
                {
                    "fixed": "1.1.1"
                }
            ],
            "source": "AFFECTED_FIELD",
            "strategy": "StringRangeExpression"
        },
        {
            "range": [
                {
                    "fixed": "668891c5a2ad2996f134bb8b00098754674ea94a"
                }
            ],
            "source": "REFERENCES_COMMIT"
        },
        {
            "original_tag": "v1.1.1",
            "range": [
                {
                    "fixed": "19dcb749b4beea4a87e966927242ea93248b148e"
                }
            ],
            "source": "REFERENCES_TAG"
        }
    ]
}

Affected versions

v0.*

v0.0.1

v0.0.10

v0.0.11

v0.0.2

v0.0.3

v0.0.4

v0.0.5

v0.0.6

v0.0.7

v0.0.8

v0.0.9

v0.1.0

v0.1.1

v0.1.2

v0.1.3

v0.1.4

v0.1.5

v0.10.0

v0.10.1

v0.10.2

v0.10.3

v0.11.0

v0.11.1

v0.12.0

v0.12.1

v0.12.10

v0.12.11

v0.12.12

v0.12.13

v0.12.14

v0.12.15

v0.12.16

v0.12.17

v0.12.18

v0.12.19

v0.12.2

v0.12.20

v0.12.21

v0.12.22

v0.12.23

v0.12.24

v0.12.25

v0.12.3

v0.12.4

v0.12.5

v0.12.6

v0.12.7

v0.12.8

v0.12.9

v0.13.0

v0.13.1

v0.13.10

v0.13.11

v0.13.12

v0.13.13

v0.13.14

v0.13.15

v0.13.16

v0.13.17

v0.13.19

v0.13.2

v0.13.20

v0.13.21

v0.13.22

v0.13.23

v0.13.24

v0.13.25

v0.13.3

v0.13.4

v0.13.5

v0.13.6

v0.13.7

v0.13.8

v0.13.9

v0.14.0

v0.14.1

v0.14.10

v0.14.11

v0.14.2

v0.14.3

v0.14.4

v0.14.5

v0.14.6

v0.14.7

v0.14.8

v0.14.9

v0.15.0

v0.15.1

v0.15.2

v0.15.3

v0.16.0

v0.16.1

v0.16.10

v0.16.11

v0.16.12

v0.16.13

v0.16.14

v0.16.2

v0.16.3

v0.16.4

v0.16.5

v0.16.6

v0.16.7

v0.16.8

v0.16.9

v0.17.0

v0.17.1

v0.17.2

v0.17.3

v0.17.4

v0.18.0

v0.18.1

v0.18.2

v0.18.3

v0.18.4

v0.18.5

v0.18.6

v0.18.7

v0.19.0

v0.19.1

v0.19.10

v0.19.11

v0.19.12

v0.19.13

v0.19.14

v0.19.15

v0.19.16

v0.19.17

v0.19.18

v0.19.19

v0.19.2

v0.19.20

v0.19.21

v0.19.22

v0.19.23

v0.19.24

v0.19.25

v0.19.26

v0.19.27

v0.19.28

v0.19.29

v0.19.3

v0.19.30

v0.19.31

v0.19.4

v0.19.5

v0.19.6

v0.19.7

v0.19.8

v0.19.9

v0.2.0

v0.20.0

v0.20.1

v0.20.2

v0.20.3

v0.20.4

v0.20.5

v0.21.0

v0.21.1

v0.21.10

v0.21.11

v0.21.12

v0.21.13

v0.21.2

v0.21.3

v0.21.4

v0.21.5

v0.21.6

v0.21.7

v0.21.8

v0.21.9

v0.22.0

v0.22.1

v0.22.2

v0.22.3

v0.22.4

v0.22.5

v0.23.0

v0.23.1

v0.23.10

v0.23.11

v0.23.12

v0.23.13

v0.23.14

v0.23.15

v0.23.16

v0.23.17

v0.23.18

v0.23.19

v0.23.2

v0.23.20

v0.23.21

v0.23.22

v0.23.23

v0.23.24

v0.23.25

v0.23.26

v0.23.27

v0.23.28

v0.23.29

v0.23.3

v0.23.30

v0.23.31

v0.23.32

v0.23.33

v0.23.34

v0.23.35

v0.23.36

v0.23.37

v0.23.38

v0.23.39

v0.23.4

v0.23.40

v0.23.5

v0.23.6

v0.23.7

v0.23.8

v0.23.9

v0.24.0

v0.24.1

v0.24.2

v0.24.3

v0.24.4

v0.25.0

v0.25.1

v0.25.2

v0.25.3

v0.25.4

v0.25.5

v0.26.0

v0.26.2

v0.26.3

v0.26.4

v0.26.5

v0.26.6

v0.26.7

v0.27.0

v0.27.1

v0.27.2

v0.27.3

v0.27.4

v0.28.0

v0.28.1

v0.28.10

v0.28.11

v0.28.12

v0.28.13

v0.28.14

v0.28.15

v0.28.16

v0.28.17

v0.28.18

v0.28.19

v0.28.2

v0.28.20

v0.28.21

v0.28.22

v0.28.23

v0.28.24

v0.28.3

v0.28.4

v0.28.5

v0.28.6

v0.28.7

v0.28.8

v0.28.9

v0.29.0

v0.29.1

v0.29.10

v0.29.2

v0.29.3

v0.29.4

v0.29.5

v0.29.6

v0.29.7

v0.29.8

v0.29.9

v0.3.0

v0.30.0

v0.30.1

v0.30.2

v0.30.3

v0.30.4

v0.30.5

v0.30.6

v0.30.7

v0.31.0

v0.31.1

v0.31.10

v0.31.11

v0.31.2

v0.31.3

v0.31.4

v0.31.5

v0.31.6

v0.31.7

v0.31.8

v0.31.9

v0.32.0

v0.32.1

v0.32.2

v0.32.3

v0.32.4

v0.32.5

v0.32.6

v0.33.0

v0.33.1

v0.33.2

v0.34.0

v0.34.1

v0.34.2

v0.34.3

v0.35.0

v0.35.1

v0.35.10

v0.35.11

v0.35.12

v0.35.13

v0.35.14

v0.35.15

v0.35.16

v0.35.17

v0.35.18

v0.35.19

v0.35.2

v0.35.20

v0.35.3

v0.35.4

v0.35.5

v0.35.6

v0.35.7

v0.35.8

v0.35.9

v0.36.0

v0.36.1

v0.36.10

v0.36.11

v0.36.2

v0.36.3

v0.36.4

v0.36.5

v0.36.6

v0.36.7

v0.36.8

v0.36.9

v0.37.0

v0.37.1

v0.37.2

v0.37.3

v0.37.4

v0.38.0

v0.38.1

v0.38.10

v0.38.11

v0.38.12

v0.38.2

v0.38.3

v0.38.4

v0.38.5

v0.38.6

v0.38.7

v0.38.8

v0.38.9

v0.39.0

v0.39.1

v0.39.2

v0.4.0

v0.40.0

v0.40.1

v0.40.2

v0.41.0

v0.42.0

v0.42.1

v0.42.2

v0.42.3

v0.42.4

v0.42.5

v0.42.6

v0.42.7

v0.42.8

v0.43.0

v0.43.1

v0.43.2

v0.43.3

v0.44.0

v0.44.1

v0.44.2

v0.44.3

v0.44.4

v0.44.5

v0.45.0

v0.45.1

v0.45.10

v0.45.11

v0.45.12

v0.45.13

v0.45.14

v0.45.15

v0.45.16

v0.45.17

v0.45.18

v0.45.2

v0.45.3

v0.45.4

v0.45.5

v0.45.6

v0.45.7

v0.45.8

v0.45.9

v0.46.0

v0.46.1

v0.46.2

v0.46.3

v0.47.0

v0.48.0

v0.48.1

v0.48.2

v0.48.3

v0.48.4

v0.48.5

v0.48.6

v0.48.7

v0.49.0

v0.49.1

v0.5.0

v0.5.1

v0.50.0

v0.50.1

v0.50.10

v0.50.11

v0.50.12

v0.50.13

v0.50.14

v0.50.15

v0.50.16

v0.50.17

v0.50.2

v0.50.3

v0.50.4

v0.50.5

v0.50.6

v0.50.7

v0.50.8

v0.50.9

v0.51.0

v0.51.1

v0.51.2

v0.51.3

v0.51.4

v0.51.5

v0.51.6

v0.51.7

v0.51.8

v0.51.9

v0.52.0

v0.52.1

v0.52.2

v0.52.3

v0.52.4

v0.52.5

v0.52.6

v0.52.7

v0.53.0

v0.53.1

v0.53.2

v0.53.3

v0.53.4

v0.53.5

v0.53.6

v0.53.7

v0.53.8

v0.54.0

v0.54.1

v0.54.10

v0.54.11

v0.54.12

v0.54.13

v0.54.14

v0.54.15

v0.54.16

v0.54.17

v0.54.18

v0.54.19

v0.54.2

v0.54.20

v0.54.21

v0.54.22

v0.54.3

v0.54.4

v0.54.5

v0.54.6

v0.54.7

v0.54.8

v0.54.9

v0.55.0

v0.55.1

v0.55.10

v0.55.11

v0.55.12

v0.55.13

v0.55.14

v0.55.15

v0.55.16

v0.55.17

v0.55.18

v0.55.19

v0.55.2

v0.55.20

v0.55.21

v0.55.3

v0.55.4

v0.55.5

v0.55.6

v0.55.7

v0.55.8

v0.55.9

v0.56.0

v0.56.1

v0.56.2

v0.56.3

v0.56.4

v0.56.5

v0.57.0

v0.57.1

v0.57.10

v0.57.11

v0.57.12

v0.57.13

v0.57.2

v0.57.3

v0.57.4

v0.57.5

v0.57.6

v0.57.7

v0.57.8

v0.57.9

v0.58.0

v0.58.1

v0.58.10

v0.58.11

v0.58.12

v0.58.13

v0.58.14

v0.58.15

v0.58.2

v0.58.3

v0.58.4

v0.58.5

v0.58.6

v0.58.7

v0.58.8

v0.58.9

v0.59.0

v0.59.1

v0.59.2

v0.59.3

v0.59.4

v0.59.5

v0.59.6

v0.59.7

v0.6.0

v0.6.1

v0.6.2

v0.6.3

v0.6.4

v0.60.0

v0.60.1

v0.61.0

v0.61.1

v0.62.0

v0.62.1

v0.62.2

v0.62.3

v0.63.0

v0.63.1

v0.63.2

v0.63.3

v0.63.4

v0.63.5

v0.63.6

v0.63.7

v0.63.8

v0.64.0

v0.64.1

v0.64.2

v0.64.3

v0.64.4

v0.64.5

v0.65.0

v0.66.0

v0.66.1

v0.66.2

v0.66.3

v0.66.4

v0.66.5

v0.66.6

v0.66.7

v0.66.8

v0.66.9

v0.67.0

v0.67.1

v0.67.10

v0.67.11

v0.67.12

v0.67.13

v0.67.14

v0.67.15

v0.67.16

v0.67.2

v0.67.3

v0.67.4

v0.67.5

v0.67.6

v0.67.7

v0.67.8

v0.67.9

v0.68.0

v0.68.0-beta2024100702

v0.68.0-beta2024100801

v0.68.1

v0.68.10

v0.68.12

v0.68.13

v0.68.13-alpha2024111301

v0.68.13-beta2024111301

v0.68.14

v0.68.14-beta2024111501

v0.68.15

v0.68.16

v0.68.17

v0.68.2

v0.68.2-beta2024101501

v0.68.3

v0.68.4

v0.68.5

v0.68.6

v0.68.7

v0.68.8

v0.68.9

v0.69.0

v0.69.1

v0.69.10

v0.69.11

v0.69.12

v0.69.13

v0.69.2

v0.69.3

v0.69.5

v0.69.6

v0.69.7

v0.69.8

v0.69.9

v0.7.0

v0.7.1

v0.7.2

v0.7.3

v0.7.4

v0.70.0

v0.70.1

v0.70.2

v0.70.3

v0.70.4

v0.71.0

v0.71.1

v0.71.2

v0.71.3

v0.71.4

v0.71.5

v0.72.0

v0.72.1

v0.72.2

v0.72.3

v0.72.4

v0.72.5

v0.72.6

v0.72.8

v0.72.9

v0.73.0

v0.73.1

v0.73.10

v0.73.11

v0.73.12

v0.73.13

v0.73.14

v0.73.15

v0.73.16

v0.73.2

v0.73.3

v0.73.4

v0.73.5

v0.73.6

v0.73.7

v0.73.8

v0.73.9

v0.74.0

v0.75.0

v0.75.1

v0.75.10

v0.75.2

v0.75.3

v0.75.4

v0.75.5

v0.75.6

v0.75.7

v0.75.8

v0.75.9

v0.76.0

v0.76.1

v0.76.2

v0.76.3

v0.76.4

v0.76.5

v0.76.6

v0.76.7

v0.76.8

v0.77.0

v0.77.1

v0.77.10

v0.77.11

v0.77.12

v0.77.13

v0.77.14

v0.77.15

v0.77.16

v0.77.17

v0.77.18

v0.77.19

v0.77.2

v0.77.20

v0.77.21

v0.77.22

v0.77.3

v0.77.4

v0.77.5

v0.77.6

v0.77.7

v0.77.8

v0.77.9

v0.78.0

v0.78.1

v0.78.2

v0.78.3

v0.78.4

v0.79.0

v0.79.1

v0.79.2

v0.79.3

v0.8.0

v0.8.1

v0.80.0

v0.80.1

v0.80.2

v0.80.3

v0.80.4

v0.81.0

v0.81.1

v0.81.10

v0.81.2

v0.81.3

v0.81.4

v0.81.5

v0.81.6

v0.81.7

v0.81.8

v0.81.9

v0.82.0

v0.82.1

v0.82.2

v0.82.3

v0.82.4

v0.83.0

v0.83.1

v0.83.2

v0.84.0

v0.84.1

v0.85.0

v0.85.1

v0.86.0

v0.86.1

v0.86.2

v0.86.3

v0.87.0

v0.87.1

v0.87.2

v0.87.3

v0.87.4

v0.87.5

v0.87.6

v0.87.7

v0.88.0

v0.88.1

v0.89.0

v0.89.1

v0.89.2

v0.89.3

v0.89.4

v0.9.0

v0.9.1

v0.9.2

v0.9.3

v0.9.4

v0.9.5

v0.9.6

v0.9.7

v0.9.8

v0.9.9

v0.90.0

v0.90.1

v0.90.2

v0.91.0

v0.91.1

v0.91.2

v0.91.3

v0.91.4

v0.91.5

v0.92.0

v0.92.1

v0.93.0

v0.93.1

v0.93.10

v0.93.11

v0.93.12

v0.93.13

v0.93.2

v0.93.3

v0.93.4

v0.93.5

v0.93.6

v0.93.7

v0.93.8

v0.93.9

v0.94.0

v0.95.0

v0.95.1

v0.96.0

v0.96.1

v0.97.0

v0.97.0-rc2025121901

v0.97.1

v0.97.2

v0.98.0

v0.98.0-rc2026011501

v0.98.0-rc2026011601

v0.99.0

v0.99.0-rc2026012301

v1.*

v1.0.0

v1.0.0-rc1

v1.0.0-rc2

v1.0.0-rc3

v1.0.1

v1.0.2

v1.0.3

v1.0.4

v1.0.5

v1.0.6

v1.0.7

v1.0.8

v1.1.0

v1.1.0-rc1

v1.1.0-rc2

v1.1.0-rc3

Database specific

source

"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-64672.json"