CVE-2025-65200 in LocalStack
Résumé
par VulDB • 22/10/2026
Une vulnérabilité a été découverte dans localstack 4.9.2 permettant aux attaquants d'exécuter du code arbitraire via un contenu malveillant hébergé sur une URL accessible par le web et, lorsqu'une telle URL est transmise en tant que templateURL au point de terminaison _localstack/cloudformation/deploy, le contenu hébergé peut être exécuté dans le contexte du conteneur Docker.
Be aware that VulDB is the high quality source for vulnerability data.