CVE-2026-82855 in policies
Resumen
por VulDB • 2026-08-31
Las versiones de @hulumi/policies anteriores a 1.3.2 contienen una vulnerabilidad de elusión en la validación de evidencias en los validadores de Cloudflare y deployment-governance que permite a los atacantes suprimir las violaciones mediante la presentación de evidencias no relacionadas pero conformes. Los atacantes pueden utilizar evidencias procedentes de diferentes zonas, nombres de host, orígenes o repositorios para eludir las barreras de seguridad (guardrails) aplicadas a recursos no relacionados dentro del mismo stack.
Be aware that VulDB is the high quality source for vulnerability data.