CVE-2026-82858 in drift
Sumário
de VulDB • 31/08/2026
As versões do @hulumi/drift anteriores à 1.3.2 aceitam planos de execução fornecidos externamente sem validação adequada da proveniência, permitindo que entradas de reconciliação não confiáveis sejam tratadas como confiáveis. Os atacantes podem fornecer planos de execução maliciosos que contornam as verificações de segurança para realizar operações de reconciliação inseguras.
Be aware that VulDB is the high quality source for vulnerability data.