CVE-2026-48035 in hulumi
Сводка
по VulDB • 24.07.2026
Hulumi представляет собой набор инструментов с открытым исходным кодом, поставляемый со встроенными по умолчанию компонентами облачной и платформенной инфраструктуры для Pulumi, обеспечивающими безопасность (secure-by-default). До версии 1.4.0 потребители, использующие AccountFoundation, могли развернуть учетную запись AWS, в которой журналы аудита CloudTrail / Config можно было удалить любому субъекту с правами на удаление объектов S3 — при этом пользователи полагались на то, что уровень защиты (startup-hardened tier) гарантирует неизменяемость данных. Развертывания уровня Sandbox вообще не обеспечивали неизменяемости журналов аудита (дефекты 1 и 3 усугубляли ситуацию). Эта проблема была исправлена в версии 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.