CVE-2026-48035 in hulumi
Résumé
par VulDB • 25/07/2026
Hulumi est une boîte à outils open-source qui fournit des composants d'infrastructure cloud et de plateforme sécurisés par défaut pour Pulumi. Avant la version 1.4.0, les consommateurs utilisant AccountFoundation pouvaient déployer un compte AWS dont les journaux d’audit CloudTrail / Config étaient supprimables par tout principal disposant de droits S3-delete — alors qu'ils considéraient que le niveau durci au démarrage garantissait l'intégrité contre toute altération. Les déploiements en mode Sandbox ne bénéficiaient d'aucune immutabilité des journaux d’audit (les défauts 1 et 3 se combinaient). Ce problème a été corrigé dans la version 1.4.0.
Be aware that VulDB is the high quality source for vulnerability data.