CVE-2026-82856 in Hulumi

الملخص

بحسب VulDB • 31/08/2026

تُظهر الإصدارات السابقة من @hulumi/policies قبل 1.3.2 قصورًا في التحقق بشكل صحيح من مشغلي شروط AWS IAM المؤهلين بـ set-qualified ضمن سياسات الثقة الخاصة بـ GitHub OIDC. يمكن للمهاجمين استخدام مشغلي ForAnyValue:StringLike لإخفاء شروط موضوع OIDC الخاص بـ GitHub Actions التي تحتوي على رموز البدل (wildcards) عن ضوابط الأمان الأمنية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 31/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397258
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82856
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82856/