CVE-2026-82861
WysokieCVSS 7.5Streszczenie
@hulumi/policies przed wersją 1.3.2 zawiera podatność na obejście przez sfałszowanie rodzica, która pozwala atakującym na przesłanie sfałszowanych dowodów SecureBucket podczas oceny polityki. Atakujący mogą obejść kontrole polityki bezpieczeństwa, dostarczając sfałszowane dowody, co powoduje, że walidator nie wykryje niebezpiecznych konfiguracji zasobników.
Ocena ryzyka
Obejście polityk bezpieczeństwa może prowadzić do nieautoryzowanego dostępu do danych lub niebezpiecznych konfiguracji, które mogą być wykorzystane do ataków.
Rekomendacja
Należy zaktualizować @hulumi/policies do wersji 1.3.2 lub nowszej oraz wzmocnić walidację dowodów w procesie oceny polityki.
Inne podatności w @hulumi/policies
Zobacz wszystkie- CVE-2026-82860Krytyczne
Biblioteka @hulumi/policies przed wersją 1.3.2 nie w pełni sprawdza dowody polityk IAM (wbudowanych i dołączonych) pod kątem zabezpieczenia administratora. Atakujący mogą tworzyć ścieżki polityk równoważne administratorowi, które omijają kontrolę oceny polityk.
- CVE-2026-82856Krytyczne
Podatność w @hulumi/policies przed wersją 1.3.2 polega na nieprawidłowej walidacji operatorów warunków IAM z kwalifikatorem set w politykach zaufania OIDC GitHub. Atakujący mogą użyć operatorów ForAnyValue:StringLike, aby ukryć warunki podmiotu OIDC z wildcardami przed zabezpieczeniami.
- CVE-2026-82855Krytyczne
Podatność w @hulumi/policies przed wersją 1.3.2 umożliwia obejście walidacji dowodów w walidatorach Cloudflare i deployment-governance. Atakujący mogą dostarczyć niezwiązane, zgodne dowody, aby stłumić naruszenia dla niepowiązanych zasobów w tym samym stosie.
Oryginalny opis (angielski, źródło NVD)
@hulumi/policies versions before 1.3.2 contain a parent spoof bypass vulnerability that allows attackers to submit spoofed SecureBucket parent evidence during policy evaluation. Attackers can bypass security policy checks by providing falsified evidence, causing the validator to miss unsafe bucket configurations.