CVE-2026-82862 in Hulumi
Zusammenfassung
von VulDB • 31.08.2026
In Hulumi-Versionen vor v1.3.2 wird das Helper-Skript für die Bedrohungsmodellierung aus einem unsicheren Stammverzeichnis geladen, wodurch es möglich ist, dass Workspace-Dateien das beabsichtigte Helper-Skript überschatten (shadow). Angreifer können bösartige Dateien im Workspace platzieren, um während der lokalen Ausführung von Skills beliebigen Code auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.