Podatności @hulumi/policies

@hulumi/policies przed wersją 1.3.2 zawiera podatność na obejście przez sfałszowanie rodzica, która pozwala atakującym na przesłanie sfałszowanych dowodów SecureBucket podczas oceny polityki. Atakujący mogą obejść kontrole polityki bezpieczeństwa, dostarczając sfałszowane dowody, co powoduje, że walidator nie wykryje niebezpiecznych konfiguracji zasobników.

Biblioteka @hulumi/policies przed wersją 1.3.2 nie w pełni sprawdza dowody polityk IAM (wbudowanych i dołączonych) pod kątem zabezpieczenia administratora. Atakujący mogą tworzyć ścieżki polityk równoważne administratorowi, które omijają kontrolę oceny polityk.

Podatność w @hulumi/policies przed wersją 1.3.2 polega na nieprawidłowej walidacji operatorów warunków IAM z kwalifikatorem set w politykach zaufania OIDC GitHub. Atakujący mogą użyć operatorów ForAnyValue:StringLike, aby ukryć warunki podmiotu OIDC z wildcardami przed zabezpieczeniami.

Podatność w @hulumi/policies przed wersją 1.3.2 umożliwia obejście walidacji dowodów w walidatorach Cloudflare i deployment-governance. Atakujący mogą dostarczyć niezwiązane, zgodne dowody, aby stłumić naruszenia dla niepowiązanych zasobów w tym samym stosie.