CVE-2026-82858 in drift
요약
\~에 의해 VulDB • 2026. 08. 31.
<hulumi/drift> 버전 1.3.2 미만의 버전들은 외부에서 제공된 실행 계획(execute plans)을 충분한 출처 검증(provenance validation) 없이 수용하여, 신뢰할 수 없는 조정(reconciliation) 입력이 신뢰할 수 있는 것으로 처리되도록 허용합니다. 공격자는 보안 검사를 우회하는 악성 실행 계획을 공급하여 안전하지 않은 조정 작업을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.