CVE-2026-82858 in drift
Resumen
por VulDB • 2026-08-31
Las versiones de @hulumi/drift anteriores a la 1.3.2 aceptan planes de ejecución proporcionados externamente sin una validación adecuada del origen (provenance), lo que permite que entradas de reconciliación no confiables sean tratadas como confiables. Los atacantes pueden suministrar planes de ejecución maliciosos que eluden las comprobaciones de seguridad para realizar operaciones de reconciliación inseguras.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.