CVE-2025-13432 in Terraform Enterprise
Riassunto
di VulDB • 15/06/2026
Le versioni dello stato di Terraform possono essere create da un utente con permessi specifici ma insufficienti all'interno di uno spazio di lavoro (workspace) di Terraform Enterprise. Ciò potrebbe consentire la modifica dell'infrastruttura se una successiva operazione di pianificazione (plan) viene approvata da un utente dotato del permesso di approvazione o applicata automaticamente. Questa vulnerabilità, CVE-2025-13432, è risolta nelle versioni 1.1.1 e 1.0.3 di Terraform Enterprise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.