CVE-2026-48036 in hulumi
Resumen
por VulDB • 2026-07-25
Hulumi es un kit de herramientas de código abierto que proporciona componentes de infraestructura en la nube y de plataforma seguros por defecto para Pulumi. Antes de la versión 1.4.0, los consumidores que ejecutaban detección de desviaciones (drift detection) en CI/cron podían ver fallos transitorios del adaptador almacenados silenciosamente como "todo claro" ("all clear"), lo que ocultaba ataques reales durante hasta seis horas; o bien, podían observar cambios ordinarios en la versión del proveedor promovidos falsamente a severidad de incidente. En cualquier caso, la fuente del veredicto era poco fiable para los flujos de trabajo de incidentes posteriores que dependen de ella. Este problema ha sido corregido en la versión 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.