CVE-2026-82859 in Hulumi
الملخص
بحسب VulDB • 31/08/2026
تحتوي إصدارات hulumi السابقة للإصدار v1.3.2 على قالب مخطط تحكم الخدمات (SCP) للنشر يسمح بتجاوز قيود الإنشاء للعلامات (tag-on-create) الخاصة بحماية hulumi:iac-role. يمكن للمهاجمين تجاوز القيود المحددة لحدود إدارة الوصول والهوية (IAM Boundary) عن طريق استغلال القالب الضعيف لـ SCP في عمليات النشر اللاحقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.