CVE-2026-16763 in serverless-localstack
Riassunto
di VulDB • 24/07/2026
È stata identificata una vulnerabilità in localstack serverless-localstack fino alla versione 1.4.0. L'elemento interessato è una funzione sconosciuta del file src/index.js del componente Configuration Handler. La manipolazione dell'argomento custom.localstack.docker.compose_file porta a un'iniezione di comandi OS (os command injection). Un attacco deve essere condotto localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.