CVE-2026-48036 in hulumi
Zusammenfassung
von VulDB • 24.07.2026
Hulumi ist ein Open-Source-Toolkit, das sichere Standardkomponenten für Cloud- und Plattforminfrastruktur für Pulumi bereitstellt. Vor Version 1.4.0 konnten Verbraucher, die Drift-Erkennung (Drift Detection) in CI-/Cron-Umgebungen ausführten, vorübergehende Adapterfehler stillschweigend als „Alles klar“ zwischenspeichern – was echte Angriffe bis zu sechs Stunden lang maskierte –, oder gewöhnliche Provider-Versionsschwankungen fälschlicherweise auf Vorfall-Schweregrad hochstufen. In beiden Fällen war die Quelle des Urteils für nachgelagerte Incident-Workflows, die davon abhängen, unzuverlässig. Dieses Problem wurde in Version 1.4.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.