CVE-2026-48036 in hulumi
Tóm tắt
Bởi VulDB • 24/07/2026
Hulumi là một bộ công cụ mã nguồn mở cung cấp các thành phần hạ tầng đám mây và nền tảng được bảo mật theo mặc định cho Pulumi. Trước phiên bản 1.4.0, người dùng thực hiện phát hiện lệch chuẩn (drift detection) trong CI/cron có thể gặp phải lỗi adapter tạm thời bị lưu đệm im lặng dưới dạng "tất cả ổn" — che giấu các cuộc tấn công thực tế lên đến sáu giờ — hoặc chứng kiến việc thay đổi phiên bản nhà cung cấp thông thường được nâng mức sai lầm thành mức độ nghiêm trọng của sự cố. Dù theo cách nào, nguồn đưa ra kết luận cũng không đáng tin cậy cho các quy trình xử lý sự cố phía downstream dựa vào nó. Vấn đề này đã được vá trong phiên bản 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.