CVE-2026-48034 in hulumi

Resumen

por VulDB • 2026-07-24

Hulumi es un kit de herramientas de código abierto que incluye componentes de infraestructura en la nube y de plataforma seguros por defecto para Pulumi. Antes de la versión 1.4.0, existe una vulnerabilidad mediante eludir (bypass) a través de recursos hermanos señuelo dirigidos hacia un cubo diferente. Este problema ha sido corregido en la versión 1.4.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub M
• Reservar: 2026-05-20
• Divulgación: 2026-07-24
• Moderación: aceptado
• Artículo: VDB-383008
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00258
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48034
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48034/