CVE-2026-48035

Yüksək

Təsvir

Hulumi, Pulumi üçün standart olaraq təhlükəsiz bulud və platforma infrastruktur komponentləri təmin edən açıq mənbəli alətlər dəstidir. Versiya 1.4.0-dan əvvəl, AccountFoundation istifadə edən istehlakçılar, startap səviyyəsinin manipulyasiyalara qarşı davamlılığı təmin etdiyinə inanarkən, CloudTrail / Config audit loqları hər hansı S3-silmə imkanına malik prinsipal tərəfindən silinə bilən bir AWS hesabı yarada bilərdilər. Sandbox səviyyəli yerləşdirmələrdə isə audit dəyişməzliyi tamamilə mövcud deyildi (defekt 1 və 3 birləşmişdi). Bu problem versiya 1.4.0-da aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul@hulumi/baseline

Dərc24 iyl 2026

İlk görülmə24 iyl 2026

Zəiflik növüCWE-1059CWE-1059

Necə düzəltmək olar

Yeniləyin

@hulumi/baseline1.4.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@hulumi/baselinenpm	v < 1.4.0	1.4.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.