CVE-2026-48036 in hulumi
要約
〜によって VulDB • 2026年07月24日
Hulumiは、Pulumi向けのデフォルトで安全なクラウドおよびプラットフォームインフラストラクチャコンポーネントを提供するオープンソースのツールキットです。バージョン1.4.0より前では、CIやcronでドリフト検出を実行しているユーザーが、一時的なアダプターの失敗を「すべて正常」として静かにキャッシュし、実際の攻撃を最大6時間隠蔽したり、通常のプロバイダーバージョンの変更を誤ってインシデントレベルの重大度として報告したりする可能性があります。いずれの場合も、判断の出典はそれに基づいてゲート制御を行う下流のインシデントワークフローに対して信頼性がありません。この問題はバージョン1.4.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.