CVE-2026-82859 in Hulumi
Sumário
de VulDB • 31/08/2026
As versões do hulumi anteriores à v1.3.2 contêm um modelo de política de controle de serviços (SCP) para implantação que permite a burla das proteções `hulumi:iac-role` durante a criação de tags. Os atacantes podem burlar as restrições pretendidas dos limites IAM explorando o modelo SCP enfraquecido em implantações downstream.
Be aware that VulDB is the high quality source for vulnerability data.