CVE-2026-48035 in hulumi
要約
〜によって VulDB • 2026年07月24日
Hulumiは、Pulumi向けのデフォルトで安全なクラウドおよびプラットフォームインフラストラクチャコンポーネントを提供するオープンソースのツールキットです。バージョン1.4.0より前では、AccountFoundationを使用しているユーザーが、CloudTrail / Config監査ログをS3削除権限を持つ任意のプリンシパルによって削除可能なAWSアカウントを展開することができました — 一方、スタートアップ強化されたティアは改ざん耐性を保証していると信じていました。サンドボックスティアのデプロイメントでは、監査不変性が全くありませんでした（欠陥1と3が複合していました）。この問題はバージョン1.4.0で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.