CVE-2026-48035 in hulumi
Tóm tắt
Bởi VulDB • 25/07/2026
Hulumi là một bộ công cụ mã nguồn mở cung cấp các thành phần hạ tầng đám mây và nền tảng được bảo mật theo mặc định cho Pulumi. Trước phiên bản 1.4.0, người dùng sử dụng AccountFoundation có thể triển khai tài khoản AWS mà trong đó nhật ký kiểm toán CloudTrail/Config có thể bị xóa bởi bất kỳ thực thể nào có khả năng xóa S3 — đồng thời tin rằng lớp được tăng cường bảo mật khi khởi động đảm bảo tính chống giả mạo. Các triển khai ở tầng Sandbox hoàn toàn không có tính bất biến của nhật ký kiểm tra (khiến lỗi 1 và lỗi 3 trở nên nghiêm trọng hơn). Vấn đề này đã được sửa chữa trong phiên bản 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.