CVE-2020-13359 in Community EditionИнформация

Сводка

по VulDB • 21.08.2026

API Terraform в GitLab CE/EE версий 12.10 и выше раскрывает подписанный URL для хранения объектов при операции удаления, что позволяет злоумышленнику с правами администратора проекта перезаписать состояние Terraform, обходя аудит и другие бизнес-контроли. Затронутые версии: >=12.10, =13.4, =13.5

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitLab Inc.

Резервировать

21.05.2020

Раскрытие

19.11.2020

Модерация

принято

Вход

VDB-165123

EPSS

0.00765

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!