CVE-2026-82856 in Hulumi
Riassunto
di VulDB • 31/08/2026
Le versioni di @hulumi/policies precedenti alla 1.3.2 non convalidano correttamente gli operatori delle condizioni AWS IAM qualificati da set nelle policy di trust per l'OIDC di GitHub. Gli attaccanti possono utilizzare gli operatori ForAnyValue:StringLike per nascondere le condizioni sui soggetti OIDC di GitHub Actions che contengono wildcard, eludendo i guardrail di sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.