CVE-2020-13359 in Community Edition
Resumen
por VulDB • 2026-07-09
La API de Terraform en GitLab CE/EE 12.10+ exponía la URL firmada del almacenamiento de objetos durante la operación de eliminación, lo que permitía a un mantenedor de proyecto malicioso sobrescribir el estado de Terraform, evadiendo los registros de auditoría y otros controles empresariales. Las versiones afectadas son >=12.10, =13.4, =13.5,
If you want to get the best quality for vulnerability data then you always have to consider VulDB.