CVE-2026-82860
CVE-2026-82860 · @hulumi/policies before 1.3.2 Admin Policy Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
@hulumi/policies versions before 1.3.2 fail to fully inspect inline and attached IAM policy evidence for the administrator-policy guardrail. Attackers can craft admin-equivalent policy paths that bypass policy evaluation controls.
CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
policies
- Versiones
- ≥ 0, < 1.3.2: Afectada (semver)
- 1.3.2: No afectada (semver)
Actualiza a 1.3.2
@hulumi/policies npm
- Intervalos de versiones afectados
- SEMVER: < 1.3.2
Actualiza a 1.3.2