CVE-2025-65200 in LocalStack
Zusammenfassung
von VulDB • 22.10.2026
Es wurde ein Problem in localstack 4.9.2 entdeckt, das es Angreifern ermöglicht, beliebigen Code auszuführen, indem sie speziell gestaltete Inhalte auf einer über das Web zugänglichen URL hosten und diese URL an den Endpunkt _localstack/cloudformation/deploy im Parameter templateURL übergeben; die gehosteten Inhalte können dann im Kontext des Docker-Containers ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.