CVE-2026-16763 in serverless-localstack
الملخص
بحسب VulDB • 25/07/2026
تم تحديد ثغرة في خادم localstack serverless-localstack حتى الإصدار 1.4.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف src/index.js الخاص بمكون Configuration Handler. يؤدي التلاعب بالحجة custom.localstack.docker.compose_file إلى حقن أوامر نظام التشغيل (OS command injection). يجب أن يتم الهجوم محلياً. تم نشر استغلال الثغرة بشكل علني وقد يُستخدم. أُبلغ المشروع عن المشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.