CVE-2026-48032 in hulumi

Resumen

por VulDB • 2026-07-24

Hulumi es un kit de herramientas de código abierto que incluye componentes seguros por defecto para la infraestructura en la nube y plataformas de Pulumi. Antes de la versión 1.4.0, las comprobaciones de políticas del rol IAM pueden ser eludidas cuando el rol confía en múltiples proveedores OIDC. Este problema ha sido corregido en la versión 1.4.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-05-20
• Divulgación: 2026-07-24
• Moderación: aceptado
• Artículo: VDB-383006
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48032/