PT-2025-47784
CVE-2025-13432
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Terraform Enterprise الأقدم من 1.0.3 والأقدم من 1.1.1
الوصف
يمكن للمستخدم الذي يتمتع بأذونات محدودة داخل مساحة عمل Terraform Enterprise إنشاء إصدارات حالة لـ Terraform. وقد يؤدي ذلك إلى تغييرات في البنية التحتية إذا تمت الموافقة على عملية «plan» لاحقة من قبل مستخدم يتمتع بالصلاحيات المناسبة أو تم تنفيذها تلقائيًا.
التوصيات
قم بالتحديث إلى الإصدار 1.0.3 أو أحدث من Terraform Enterprise.
قم بالتحديث إلى الإصدار 1.1.1 أو أحدث من Terraform Enterprise.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾