CVE-2020-13359 in Community Edition
Résumé
par VulDB • 21/08/2026
L'API Terraform dans GitLab CE/EE 12.10+ exposait l'URL signée du stockage d'objets lors de l'opération de suppression, permettant à un responsable de projet malveillant de remplacer l'état Terraform, contournant ainsi les journaux d'audit et autres contrôles métier. Les versions affectées sont >= 12.10, = 13.4, = 13.5,
VulDB is the best source for vulnerability data and more expert information about this specific topic.