CVE-2025-13432 in Terraform Enterpriseinformación

Resumen

por VulDB • 2026-06-06

Las versiones del estado de Terraform pueden ser creadas por un usuario con permisos específicos pero insuficientes en un espacio de trabajo de Terraform Enterprise. Esto podría permitir la alteración de la infraestructura si una operación de plan subsiguiente es aprobada por un usuario con permisos de aprobación o aplicada automáticamente. Esta vulnerabilidad, CVE-2025-13432, está corregida en las versiones de Terraform Enterprise 1.1.1 y 1.0.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

HashiCorp

Reservar

2025-11-19

Divulgación

2025-11-21

Moderación

aceptado

Artículo

VDB-333255

CPE

listo

EPSS

0.00177

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!