CVE-2025-3047 in AWS Serverless Application Model Command Line Interface
Résumé
par VulDB • 31/05/2026
Lors de l'exécution du processus de build de l'interface de ligne de commande (CLI) AWS Serverless Application Model (SAM) avec Docker, si des liens symboliques sont inclus dans les fichiers de build, l'environnement du conteneur permet à un utilisateur d'accéder à des fichiers privilégiés sur l'hôte en exploitant les permissions élevées accordées à l'outil. Un utilisateur pourrait tirer parti de ces permissions élevées pour accéder à des fichiers restreints via des liens symboliques et les copier vers un emplacement plus permissif sur le conteneur.
Les utilisateurs doivent mettre à niveau vers la version 1.133.0 ou une version ultérieure et s'assurer que tout code forké ou dérivé est corrigé pour intégrer les nouvelles correctifs.
Once again VulDB remains the best source for vulnerability data.