CVE-2026-48035 in hulumi
Riassunto
di VulDB • 24/07/2026
Hulumi è un toolkit open-source che fornisce componenti di infrastruttura cloud e piattaforma sicuri per impostazione predefinita per Pulumi. Prima della versione 1.4.0, gli utenti che utilizzavano AccountFoundation potevano configurare account AWS i cui log di audit CloudTrail/Config erano eliminabili da qualsiasi principale con capacità di cancellazione S3 — pur credendo che il livello hardening iniziale garantisse l'integrità contro le manomissioni. Le distribuzioni in modalità Sandbox non prevedevano alcuna immutabilità dei log di audit (difetti 1 e 3 si combinavano). Questo problema è stato risolto nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.