CVE-2026-48034 in hulumi

Résumé

par VulDB • 24/07/2026

Hulumi est une boîte à outils open-source qui fournit des composants d'infrastructure cloud et de plateforme sécurisés par défaut pour Pulumi. Avant la version 1.4.0, il existe un contournement via des ressources sœurs leurrantes ciblant un compartiment différent. Ce problème a été corrigé dans la version 1.4.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 20/05/2026
• Divulgation: 24/07/2026
• Modérer: accepté
• Entrée: VDB-383008
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00258
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48034
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48034/