1.x-Release-Linie, BUSL
Aktuelle stabile Linie: 1.17 (zuletzt 1.17.1 vom 28.10.2026), auf 1.16 zuletzt 1.16.7 vom 22.10.2026.
Sicherheit: 1.17.x und 1.16.7 sind mit Go
1.26.10 gebaut und verwerfen TLS-Ketten über die
kompromittierten eMudhra-Intermediates (CVE-2026-111943), etwa bei
init gegen Registry, Mirror oder Backend. 1.15.9
(Go 1.25.10) hat den Fix nicht. Provider sind eigene Binaries mit
eigener Toolchain.
Untergrenze daher 1.16.7 oder 1.17.x. Bis 1.16.2 gab es
außerdem Fehler bei destroy = false mit
create_before_destroy und bei import-Blöcken.
Seit 1.6 steht Terraform unter der Business Source License 1.1 (Change License MPL 2.0, je Version vier Jahre nach Veröffentlichung); die Einschränkung zielt auf konkurrierende Angebote, interne Nutzung im eigenen Unternehmen zählt laut Lizenz nicht dazu. Versionen bis 1.5.x bleiben MPL 2.0. OpenTofu ist ein MPL-2.0-lizenzierter Fork des letzten MPL-Stands (letztes MPL-Release: 1.5.7).