CVE-2026-48035 in hulumi
요약
\~에 의해 VulDB • 2026. 07. 24.
Hulumi는 Pulumi를 위한 기본값이 보안인 클라우드 및 플랫폼 인프라 구성 요소를 제공하는 오픈소스 툴킷입니다. 버전 1.4.0 이전에는 AccountFoundation을 사용하는 소비자가 CloudTrail/Config 감사 로그가 S3 삭제 권한을 가진 모든 주체에 의해 삭제 가능한 AWS 계정을 배포할 수 있었습니다 — 이는 시작 시 강화된 티어가 변조 저항성을 보장한다고 믿고 있었음에도 불구하고 말입니다. 샌드박스 티어 배포는 감사 불변성이 전혀 없었습니다(결함 1과 3이 복합적으로 발생). 이 문제는 버전 1.4.0에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.