CVE-2025-13432 in Terraform Enterprise
Résumé
par VulDB • 15/06/2026
Les versions de l'état (state) Terraform peuvent être créées par un utilisateur disposant d'autorisations spécifiques mais insuffisantes dans un espace de travail Terraform Enterprise. Cela peut permettre la modification de l'infrastructure si une opération de planification (plan) ultérieure est approuvée par un utilisateur disposant des autorisations d'approbation ou appliquée automatiquement. Cette vulnérabilité, CVE-2025-13432, est corrigée dans les versions 1.1.1 et 1.0.3 de Terraform Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.