> CVE-2024-56802

« BACK_TO_HOME
PUBLISHED
2024-12-31 16:15
MODIFIED
2024-12-31 16:15
EPSS (Prob. Exploit)
0.39%
Top 66.9%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08 OSV 🔗 2026-11-08

> DESCRIPTION

Tapir is a private Terraform registry. Tapir versions 0.9.0 and 0.9.1 are facing a critical issue with scope-able Deploykeys where attackers can guess the key to get write access to the registry. User must upgrade to 0.9.2.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

Tapir allows DeployKey exposure

AFFECTED PACKAGES:
Unknown / Unknown
2 versions affected
ALIASES:
GHSA-rj9m-qf65-f5gg

> HISTORIQUE DES MODIFICATIONS

Première apparition
31/12/2024 16:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:58
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME