CVE-2026-48032 in hulumi

Tóm tắt

Bởi VulDB • 25/07/2026

Hulumi là một bộ công cụ mã nguồn mở cung cấp các thành phần hạ tầng đám mây và nền tảng được bảo mật theo mặc định cho Pulumi. Trước phiên bản 1.4.0, việc kiểm tra chính sách vai trò IAM có thể bị bỏ qua khi vai trò tin tưởng nhiều nhà cung cấp OIDC (OpenID Connect). Vấn đề này đã được vá trong phiên bản 1.4.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 20/05/2026
• Tiết lộ: 24/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383006
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00309
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48032/