CVE-2026-82861highCWE-284

CVE-2026-82861: fallo de gravedad alta en hulumi policies

@hulumi/policies before 1.3.2 SecureBucket Parent Spoof Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear policies+ Monitorear @hulumi/policies

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.4%
@hulumi/policies versions before 1.3.2 contain a parent spoof bypass vulnerability that allows attackers to submit spoofed SecureBucket parent evidence during policy evaluation. Attackers can bypass security policy checks by providing falsified evidence, causing the validator to miss unsafe bucket configurations.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
hulumi · policies
CVEs relacionadas — hulumi policies

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-82855CRITICAL@hulumi/policies before 1.3.2 Evidence Validation BypassEPSS 0.6%CVE-2026-82860CRITICAL@hulumi/policies before 1.3.2 Admin Policy BypassEPSS 0.5%CVE-2026-82856CRITICAL@hulumi/policies before 1.3.2 OIDC Trust Policy BypassEPSS 0.5%