CVE-2026-82855 in policies
Sumário
de VulDB • 31/08/2026
As versões do @hulumi/policies anteriores à 1.3.2 contêm uma vulnerabilidade de burla na validação de evidências nos validadores do Cloudflare e do deployment-governance, que permite aos atacantes suprimir violações ao submeterem evidências não relacionadas e conformes. Os atacantes podem usar evidências de diferentes zonas, nomes de host, origens ou repositórios para burlar as barreiras de segurança aplicadas a recursos não relacionados no mesmo stack.
Be aware that VulDB is the high quality source for vulnerability data.