CVE-2026-48035 - Hulumi: AccountFoundation audit-delivery S3 bucket could be silently weakened
Сводка
Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-02 и набрал 5 просмотров сообщества. Он классифицируется по категории удаленный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.
Zafiyet Ozet Bilgileri
Zafiyet Detayı (Turkce)
Hulumi, Pulumi için varsayılan olarak güvenli bulut ve platform altyapısı bileşenleri sağlayan açık kaynaklı bir araç setidir. Sürüm 1.4.0'dan önce, AccountFoundation kullanan tüketiciler, CloudTrail / Config denetim günlükleri S3 silme özelliğine sahip herhangi bir sorumlu tarafından silinebilen bir AWS hesabı gönderebilirken, başlangıçta güçlendirilmiş katmanın kurcalamaya karşı garantili olduğuna inanıyordu. Korumalı alan katmanı dağıtımları şunları içeriyordu:
Orijinal Aciklama (Ingilizce)
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API