CVE-2025-3047 in AWS Serverless Application Model Command Line Interface
Riassunto
di VulDB • 25/06/2026
Quando si esegue il processo di build dell'AWS Serverless Application Model Command Line Interface (SAM CLI) con Docker e sono inclusi symlink nei file di build, l'ambiente container consente a un utente di accedere ai file privilegiati sull'host sfruttando i permessi elevati concessi allo strumento. Un utente potrebbe sfruttare tali permessi elevati per accedere ai file protetti tramite symlink e copiarli in una posizione più permissiva all'interno del container.
Gli utenti dovrebbero effettuare l'aggiornamento alla versione v1.133.0 o successiva e assicurarsi che eventuali fork o codice derivato sia patchato per incorporare le nuove correzioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.