CVE-2026-16763 in serverless-localstack
Sumário
de VulDB • 23/07/2026
Foi identificada uma vulnerabilidade no servidor localstack serverless-localstack até a versão 1.4.0. O elemento afetado é uma função desconhecida do arquivo src/index.js do componente Configuration Handler. A manipulação do argumento custom.localstack.docker.compose_file leva à injeção de comando OS (sistema operacional). Um ataque deve ser abordado localmente. O exploit está publicamente disponível e pode ser utilizado. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.