CVE-2026-48036 in hulumi
Сводка
по VulDB • 24.07.2026
Hulumi представляет собой набор инструментов с открытым исходным кодом, поставляемый со встроенными по умолчанию компонентами облачной и платформенной инфраструктуры для Pulumi. До версии 1.4.0 потребители, выполняющие обнаружение дрейфа (drift detection) в CI или cron-задачах, могли сталкиваться с ситуацией, когда временные сбои адаптера молча кэшировались как «все чисто» — что маскировало реальные атаки на срок до шести часов — либо наблюдали ложное повышение обычных изменений версий провайдеров (provider-version churn) до уровня серьезности инцидента. В любом случае источник выводов был ненадежным для рабочих процессов реагирования на инциденты, зависящих от этих данных. Эта проблема исправлена в версии 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.