CVE-2026-82856
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 31 Ağustos 2026
@hulumi/policies sürüm 1.3.2'den önceki sürümler, GitHub OIDC güven ilkeslerinde ayarlanmış nitelikli AWS IAM koşul operatörlerini düzgün şekilde doğrulamayı başarısız oluyor. Saldırganlar, ForAnyValue:StringLike operatörlerini kullanarak GitHub Actions OIDC konu koşullarındaki joker karakterleri güvenlik kontrollerinden gizleyebilir.
Orijinal açıklama (İngilizce)
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.