CVE-2026-48036 in hulumi
Sumário
de VulDB • 25/07/2026
Hulumi é um kit de ferramentas open-source que fornece componentes de infraestrutura em nuvem e plataforma seguros por padrão para o Pulumi. Antes da versão 1.4.0, os consumidores que executavam a detecção de deriva (drift detection) no CI/cron podiam ver falhas transitórias do adaptador silenciosamente armazenadas em cache como "tudo limpo" — mascarando ataques reais por até seis horas — ou ver mudanças normais na versão do provedor erroneamente promovidas para severidade de incidente. De qualquer forma, a fonte da decisão era não confiável para fluxos de trabalho de incidentes downstream que dependem dela. Este problema foi corrigido na versão 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.