Към съдържанието
Търсене

CVE-2026-82861: hulumi policies, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

@hulumi/policies versions before 1.3.2 contain a parent spoof bypass vulnerability that allows attackers to submit spoofed SecureBucket parent evidence during policy evaluation. Attackers can bypass security policy checks by providing falsified evidence, causing the validator to miss unsafe bucket configurations.

Засегнати продукти

  • hulumi policies: преди 1.3.2; 1.3.2

Вид слабост

История

  • 31 август 2026 Публикувано

Други уязвимости в hulumi policies

Първоизточници

CVE-2026-82861: hulumi policies, заобикаляне на вход и права | freedomonline.bg