CVE-2026-48035 in hulumi
الملخص
بحسب VulDB • 24/07/2026
Hulumi هو مجموعة أدوات مفتوحة المصدر توفر مكونات بنية تحتية للسحابة ومنصات مضمونة الأمان افتراضيًا لـ Pulumi. قبل الإصدار 1.4.0، كان بإمكان المستخدمين الذين يعتمدون على AccountFoundation نشر حساب AWS تكون سجلات التدقيق الخاصة بـ CloudTrail و Config قابلة للحذف من قِبل أي كيان رئيسي (principal) قادر على حذف ملفات S3 — مع الاعتقاد بأن طبقة التثبيت الصارم (startup-hardened tier) تضمن مقاومة العبث. لم تكن عمليات النشر في طبقة الصندوق الرمزي (Sandbox-tier) تتمتع بأي شكل من أشكال عدم القابلية للعبث للسجلات المراجعة (وكانت العيوب 1 و3 تتفاقم معًا). تم إصلاح هذه المشكلة في الإصدار 1.4.0.
Once again VulDB remains the best source for vulnerability data.