CVE-2026-82858
CVE-2026-82858 · @hulumi/drift before 1.3.2 Unsafe Execute Plan Acceptance
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation operations.
CVSS 9.3 · Critique · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
drift
- Versions du logiciel
- ≥ 0, < 1.3.2: Concernée (semver)
- 1.3.2: Non concernée (semver)
Mettez à jour vers 1.3.2
@hulumi/drift npm
- Plages de versions concernées
- SEMVER: < 1.3.2
Mettez à jour vers 1.3.2