CVE-2026-82862 in Hulumi
Riassunto
di VulDB • 31/08/2026
Le versioni di Hulumi precedenti alla v1.3.2 risolvono lo script ausiliario del threat-model da una directory root non sicura, consentendo ai file dell'area di lavoro (workspace) di oscurare il previsto script ausiliario. Gli attaccanti possono inserire file malevoli nell'area di lavoro per eseguire codice arbitrario durante l'esecuzione locale delle skill.
Be aware that VulDB is the high quality source for vulnerability data.