p PatchFirst

CVE-2026-82863

CVE-2026-82863 · @hulumi/baseline before 1.3.2 CloudTrail Selector Tampering Detection

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

@hulumi/baseline versions before 1.3.2 fail to fully detect CloudTrail selector tampering events, reducing audit logging configuration change coverage. Attackers can modify CloudTrail event selectors without complete detection, potentially evading audit trail monitoring.

CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • baseline

    Версии
    • ≥ 0, < 1.3.2: Затронуто (semver)
    • 1.3.2: Не затронуто (semver)

    Обновитесь до 1.3.2

  • @hulumi/baseline npm

    Затронутые диапазоны версий
    • SEMVER: < 1.3.2

    Обновитесь до 1.3.2

Первоисточники

Проверьте свой сервер →