p PatchFirst

CVE-2026-82863

CVE-2026-82863 · @hulumi/baseline before 1.3.2 CloudTrail Selector Tampering Detection

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

@hulumi/baseline versions before 1.3.2 fail to fully detect CloudTrail selector tampering events, reducing audit logging configuration change coverage. Attackers can modify CloudTrail event selectors without complete detection, potentially evading audit trail monitoring.

CVSS 8.7 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • baseline

    Versions du logiciel
    • ≥ 0, < 1.3.2: Concernée (semver)
    • 1.3.2: Non concernée (semver)

    Mettez à jour vers 1.3.2

  • @hulumi/baseline npm

    Plages de versions concernées
    • SEMVER: < 1.3.2

    Mettez à jour vers 1.3.2

Sources originales

Vérifiez votre serveur →