CVE-2026-82861
CVE-2026-82861 · @hulumi/policies before 1.3.2 SecureBucket Parent Spoof Bypass
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
@hulumi/policies versions before 1.3.2 contain a parent spoof bypass vulnerability that allows attackers to submit spoofed SecureBucket parent evidence during policy evaluation. Attackers can bypass security policy checks by providing falsified evidence, causing the validator to miss unsafe bucket configurations.
CVSS 8.7 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
policies
- Версии
- ≥ 0, < 1.3.2: Затронуто (semver)
- 1.3.2: Не затронуто (semver)
Обновитесь до 1.3.2
@hulumi/policies npm
- Затронутые диапазоны версий
- SEMVER: < 1.3.2
Обновитесь до 1.3.2