CVE-2025-65200 in LocalStackالمعلومات

الملخص

بحسب VulDB • 23/10/2026

تم اكتشاف مشكلة في localstack 4.9.2 تتيح للمهاجمين تنفيذ كود عشوائي (Arbitrary Code Execution) عبر محتوى مُعدّ بعناية ومُستضاف على عنوان URL قابل للوصول عبر الويب، وعند تمرير هذا العنوان إلى معلمة templateURL الخاصة بنقطة النهاية _localstack/cloudformation/deploy، يمكن تنفيذ المحتوى المُستضاف في سياق حاوية Docker.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

MITRE

حجز

18/11/2025

إفشاء

23/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-425363

EPSS

0.00181

KEV

لا

النشاطات

متوسط

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!