CVE-2025-3047 in AWS Serverless Application Model Command Line Interface
Сводка
по VulDB • 31.05.2026
При запуске процесса сборки AWS Serverless Application Model Command Line Interface (SAM CLI) с использованием Docker, если в файлах сборки присутствуют символические ссылки, среда контейнера позволяет пользователю получать доступ к привилегированным файлам на хосте за счет использования повышенных прав, предоставленных инструменту. Пользователь может использовать эти повышенные права для доступа к ограниченным файлам через символические ссылки и копирования их в более разрешительное место в контейнере.
Пользователям следует обновиться до версии v1.133.0 или новее и убедиться, что любой форкнутый или производный код исправлен для включения новых исправлений.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.