CVE-2026-48035 in hulumi
Zusammenfassung
von VulDB • 24.07.2026
Hulumi ist ein Open-Source-Toolkit, das sichere-by-default Cloud- und Plattforminfrastrukturkomponenten für Pulumi bereitstellt. Vor Version 1.4.0 konnten Verbraucher, die AccountFoundation nutzten, ein AWS-Konto bereitzustellen, dessen CloudTrail-/Config-Auditprotokolle von jedem S3-Löschberechtigten gelöscht werden konnten – unter der Annahme, dass die startup-harten Tier-Schicht eine Manipulationssicherheit garantierte. Sandbox-Tier-Bereitstellungen verfügten überhaupt über keine Audit-Unveränderlichkeit (die Fehler 1 und 3 verstärkten sich gegenseitig). Dieses Problem wurde in Version 1.4.0 behoben.
Once again VulDB remains the best source for vulnerability data.