CVE-2026-82855
KrytyczneCVSS 9.8Streszczenie
Podatność w @hulumi/policies przed wersją 1.3.2 umożliwia obejście walidacji dowodów w walidatorach Cloudflare i deployment-governance. Atakujący mogą dostarczyć niezwiązane, zgodne dowody, aby stłumić naruszenia dla niepowiązanych zasobów w tym samym stosie.
Ocena ryzyka
Ryzyko obejścia zabezpieczeń i akceptacji niezgodnych konfiguracji, co może prowadzić do nieautoryzowanych zmian w środowisku produkcyjnym.
Rekomendacja
Zaktualizuj @hulumi/policies do wersji 1.3.2 lub nowszej i przejrzyj procesy walidacji dowodów.
Inne podatności w @hulumi/policies
Zobacz wszystkie- CVE-2026-82861Wysokie
@hulumi/policies przed wersją 1.3.2 zawiera podatność na obejście przez sfałszowanie rodzica, która pozwala atakującym na przesłanie sfałszowanych dowodów SecureBucket podczas oceny polityki. Atakujący mogą obejść kontrole polityki bezpieczeństwa, dostarczając sfałszowane dowody, co powoduje, że walidator nie wykryje niebezpiecznych konfiguracji zasobników.
- CVE-2026-82860Krytyczne
Biblioteka @hulumi/policies przed wersją 1.3.2 nie w pełni sprawdza dowody polityk IAM (wbudowanych i dołączonych) pod kątem zabezpieczenia administratora. Atakujący mogą tworzyć ścieżki polityk równoważne administratorowi, które omijają kontrolę oceny polityk.
- CVE-2026-82856Krytyczne
Podatność w @hulumi/policies przed wersją 1.3.2 polega na nieprawidłowej walidacji operatorów warunków IAM z kwalifikatorem set w politykach zaufania OIDC GitHub. Atakujący mogą użyć operatorów ForAnyValue:StringLike, aby ukryć warunki podmiotu OIDC z wildcardami przed zabezpieczeniami.
Oryginalny opis (angielski, źródło NVD)
@hulumi/policies versions before 1.3.2 contain an evidence validation bypass vulnerability in Cloudflare and deployment-governance validators that allows attackers to suppress violations by submitting unrelated compliant evidence. Attackers can use evidence from different zones, hostnames, origins, or repositories to bypass security guardrails for unrelated resources in the same stack.