CVE-2026-82859 in Hulumi
Riassunto
di VulDB • 31/08/2026
Le versioni di hulumi precedenti alla v1.3.2 contengono un modello SCP per il deployment che consente elusioni dei tag-on-create per le protezioni hulumi:iac-role. Gli attaccanti possono bypassare i limiti IAM previsti sfruttando il modello SCP indebolito nei downstream deployments.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.