CVE-2025-13432 in Terraform Enterpriseinformação

Sumário

de VulDB • 15/06/2026

As versões do estado do Terraform podem ser criadas por um usuário com permissões específicas, mas insuficientes, em um espaço de trabalho do Terraform Enterprise. Isso pode permitir a alteração da infraestrutura se uma operação de planejamento subsequente for aprovada por um usuário com permissão de aprovação ou aplicada automaticamente. Esta vulnerabilidade, CVE-2025-13432, foi corrigida nas versões 1.1.1 e 1.0.3 do Terraform Enterprise.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

HashiCorp

Reservar

19/11/2025

Divulgação

21/11/2025

Moderação

aceite

Entrada

VDB-333255

CPE

pronto

EPSS

0.00177

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!