CVE-2026-82855criticalCWE-693

CVE-2026-82855: fallo crítico en hulumi policies

@hulumi/policies before 1.3.2 Evidence Validation Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear policies+ Monitorear @hulumi/policies

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.6%
@hulumi/policies versions before 1.3.2 contain an evidence validation bypass vulnerability in Cloudflare and deployment-governance validators that allows attackers to suppress violations by submitting unrelated compliant evidence. Attackers can use evidence from different zones, hostnames, origins, or repositories to bypass security guardrails for unrelated resources in the same stack.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
hulumi · policies
CVEs relacionadas — hulumi policies

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-82860CRITICAL@hulumi/policies before 1.3.2 Admin Policy BypassEPSS 0.5%CVE-2026-82856CRITICAL@hulumi/policies before 1.3.2 OIDC Trust Policy BypassEPSS 0.5%CVE-2026-82861HIGH@hulumi/policies before 1.3.2 SecureBucket Parent Spoof BypassEPSS 0.4%