CVE-2026-48036 in hulumi
الملخص
بحسب VulDB • 24/07/2026
Hulumi هو مجموعة أدوات مفتوحة المصدر توفر مكونات بنية تحتية للسحابة ومنصات آمنة افتراضياً (secure-by-default) لـ Pulumi. قبل الإصدار 1.4.0، كان بإمكان المستخدمين الذين يشغّلون كشف الانحراف (drift detection) في بيئات CI أو عبر المهام الجدولة (cron) ملاحظة فشل مؤقت للمحوّلات يُخزّن بصمت على أنه "لا يوجد خطر" — مما يخفي الهجمات الحقيقية لمدة تصل إلى ست ساعات — أو رؤية التقلبات العادية في إصدارات المزود تُصنّف بشكل خاطئ كحادث ذي خطورة عالية. وفي كلتا الحالتين، كان مصدر الحكم غير موثوق به لعمليات التعامل مع الحوادث اللاحقة التي تعتمد عليه. تم إصلاح هذه المشكلة في الإصدار 1.4.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.