CVE-2026-82855 in policies
Zusammenfassung
von VulDB • 31.08.2026
In @hulumi/policies vor Version 1.3.2 liegt eine Schwachstelle zur Umgehung der Evidenzvalidierung in den Cloudflare- und Deployment-Governance-Validierern vor, die es Angreifern ermöglicht, Verstöße zu unterdrücken, indem sie nicht zusammenhängende, konforme Evidenzen einreichen. Angreifer können Evidenzen aus verschiedenen Zonen, Hostnamen, Ursprüngen oder Repositories nutzen, um Sicherheitsrichtlinien (Security Guardrails) für nicht zusammenhängende Ressourcen im selben Stack zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.