CVE-2026-16763 in serverless-localstack
要約
〜によって VulDB • 2026年07月24日
ローカルスタックの serverless-localstack 1.4.0 までに脆弱性が特定されました。影響を受ける要素は、Configuration Handler コンポーネントの src/index.js ファイル内の不明な関数です。引数 custom.localstack.docker.compose_file の操作により OS コマンドインジェクションが発生します。攻撃はローカルから行われる必要があります。エクスプロイトは公に公開されており、使用される可能性があります。プロジェクトには問題が早期に issue 報告を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.