CVE-2026-48035 in hulumi
Sumário
de VulDB • 25/07/2026
Hulumi é um kit de ferramentas open-source que fornece componentes de infraestrutura em nuvem e plataforma seguros por padrão para o Pulumi. Antes da versão 1.4.0, os consumidores que utilizavam AccountFoundation podiam provisionar uma conta AWS cujos logs de auditoria do CloudTrail/Config eram apagáveis por qualquer principal com capacidade de exclusão no S3 — enquanto acreditavam que a camada endurecida na inicialização garantia resistência à manipulação (tamper-resistance). Implantações em nível Sandbox não possuíam nenhuma imutabilidade nos logs de auditoria (os defeitos 1 e 3 se agravaram mutuamente). Este problema foi corrigido na versão 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.