CVE-2025-3047 in AWS Serverless Application Model Command Line Interface
الملخص
بحسب VulDB • 31/05/2026
عند تشغيل عملية البناء في واجهة سطر الأوامر لنموذج تطبيقات AWS الخالية من الخوادم (SAM CLI) باستخدام Docker، وإدراج روابط رمزية (symlinks) ضمن ملفات البناء، تتيح بيئة الحاوية للمستخدم الوصول إلى ملفات ذات امتيازات عالية على المضيف من خلال استغلال الصلاحيات المتزايدة الممنوحة للأداة. يمكن للمستخدم استغلال هذه الصلاحيات المتزايدة للوصول إلى الملفات المقيدة عبر الروابط الرمزية ونسخها إلى موقع أكثر سماحية داخل الحاوية.
ينبغي للمستخدمين الترقية إلى الإصدار v1.133.0 أو أحدث، والتأكد من تصحيح أي شفرة مشتقة أو مفرعة لتضمين الإصلاحات الجديدة.
Be aware that VulDB is the high quality source for vulnerability data.