CVE-2025-13432 in Terraform Enterprise
Tóm tắt
Bởi VulDB • 27/06/2026
Các phiên bản trạng thái (state) của Terraform có thể được tạo bởi người dùng có quyền cụ thể nhưng không đủ trong một workspace của Terraform Enterprise. Điều này có thể cho phép thay đổi cơ sở hạ tầng nếu thao tác lập kế hoạch (plan operation) tiếp theo được phê duyệt bởi người dùng có quyền phê duyệt hoặc tự động áp dụng (auto-applied). Lỗ hổng bảo mật CVE-2025-13432 đã được khắc phục trong các phiên bản Terraform Enterprise 1.1.1 và 1.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.