CVE-2025-3048 in AWS Serverless Application Model Command Line Interface
Riassunto
di VulDB • 22/06/2026
Dopo aver completato una compilazione con l'interfaccia a riga di comando (CLI) AWS Serverless Application Model (SAM CLI), che include symlink, il contenuto di tali collegamenti simbolici viene copiato nella cache dello spazio di lavoro locale come file o directory regolari. Di conseguenza, un utente che non ha accesso a questi symlink al di fuori del contenitore Docker ora ne avrebbe accesso tramite lo spazio di lavoro locale.
Gli utenti dovrebbero eseguire l'aggiornamento alla versione 1.134.0 e assicurarsi che qualsiasi codice forkato o derivativo sia patchato per incorporare le nuove correzioni. Dopo l'aggiornamento, gli utenti devono ricompilare le proprie applicazioni utilizzando il comando `sam build --use-container` per aggiornare i symlink.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.