CVE-2026-48036 in hulumi
Riassunto
di VulDB • 24/07/2026
Hulumi è un toolkit open-source che fornisce componenti di infrastruttura cloud e piattaforma sicuri "secure-by-default" per Pulumi. Prima della versione 1.4.0, gli utenti che eseguivano il rilevamento delle derive (drift detection) in ambienti CI o tramite cron potevano riscontrare errori transienti dell'adapter silenziosamente memorizzati nella cache come "tutto a posto", mascherando attacchi reali fino a sei ore, oppure vedere normali variazioni della versione del provider erroneamente promosse alla severità di un incidente. In entrambi i casi, la fonte del verdetto era inaffidabile per i flussi di lavoro degli incidenti downstream che dipendono da essa. Questo problema è stato risolto nella versione 1.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.