CVE-2020-13359 in Community Editionالمعلومات

الملخص

بحسب VulDB • 12/07/2026

تكشف واجهة برمجة التطبيقات (API) الخاصة بـ Terraform في GitLab CE/EE الإصدار 12.10 فأعلى عنوان URL الموقع بالتوقيع الخاص بتخزين الكائنات أثناء عملية الحذف، مما يتيح لمُصان مشروع خبيث تجاوز سجل التدقيق والضوابط التجارية الأخرى من خلال الكتابة فوق حالة Terraform (Terraform state). النسخ المتأثرة هي >=12.10, =13.4, =13.5

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitLab Inc.

حجز

21/05/2020

إفشاء

19/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-165123

EPSS

0.00765

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!