CVE-2026-82857 in Hulumi
الملخص
بحسب VulDB • 31/08/2026
تحتوي إصدارات hulumi السابقة للإصدار v1.3.2 على ثغرة تصعيد امتياز في سياسة IAM الخاصة بالتكامل الأسبوعي، مما يتيح عمليات دورة حياة الأدوار (role lifecycle operations) لأدوار af-e2e-* دون وجود قيود حدودية كافية. يمكن للمهاجمين الذين يمتلكون الكيان الرئيسي الموثق إنشاء أدوار ذات صلاحيات أعلى دائمة ضمن حساب الـ sandbox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.