CVE-2026-82856
CVE-2026-82856 · @hulumi/policies before 1.3.2 OIDC Trust Policy Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
policies
- Versiones
- ≥ 0, < 1.3.2: Afectada (semver)
- 1.3.2: No afectada (semver)
Actualiza a 1.3.2
@hulumi/policies npm
- Intervalos de versiones afectados
- SEMVER: < 1.3.2
Actualiza a 1.3.2