p PatchFirst

CVE-2025-3047

CVE-2025-3047 · Path Traversal in AWS SAM CLI allows file copy to build container

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

When running the AWS Serverless Application Model Command Line Interface (SAM CLI) build process with Docker and symlinks are included in the build files, the container environment allows a user to access privileged files on the host by leveraging the elevated permissions granted to the tool. A user could leverage the elevated permissions to access restricted files via symlinks and copy them to a more permissive location on the container. Users should upgrade to v1.133.0 or newer and ensure any forked or derivative code is patched to incorporate the new fixes.

CVSS 6.9 · Средний · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • aws serverless application model command line interface

    Версии
    • ≥ 1.98.0, < 1.133.0: Затронуто (semver)

    Обновитесь до 1.133.0

  • aws-sam-cli PyPI

    Версии
    • 0.10.0
    • 0.11.0
    • 0.12.0
    • 0.13.0
    • 0.14.0
    • 0.14.1
    • 0.14.2
    • 0.15.0
    • 0.16.0
    • 0.16.1
    • 0.17.0
    • 0.18.0
    • 0.19.0
    • 0.20.0
    • 0.20.1
    • 0.21.0
    • 0.22.0
    • 0.23.0
    • 0.3.0
    • 0.30.0
    • 0.31.0
    • 0.31.1
    • 0.32.0
    • 0.33.1
    • 0.34.0
    • 0.35.0
    • 0.36.0
    • 0.37.0
    • 0.38.0
    • 0.39.0
    • 0.4.0
    • 0.40.0
    • 0.41.0
    • 0.42.0
    • 0.43.0
    • 0.44.0
    • 0.45.0
    • 0.46.0
    • 0.46.1
    • 0.46.2
    • 0.47.0
    • 0.48.0
    • 0.49.0
    • 0.5.0
    • 0.50.0
    • 0.51.0
    • 0.52.0
    • 0.53.0
    • 0.6.0
    • 0.6.1
    • 0.6.2
    • 0.7.0
    • 0.8.0
    • 0.8.1
    • 0.9.0
    • 1.0.0
    • 1.0.0rc1
    • 1.0.0rc2
    • 1.1.0
    • 1.10.0
    • 1.100.0
    • 1.101.0
    • 1.102.0
    • 1.103.0
    • 1.104.0
    • 1.105.0
    • 1.106.0
    • 1.107.0
    • 1.108.0
    • 1.109.0
    • 1.11.0
    • 1.110.0
    • 1.111.0
    • 1.112.0
    • 1.113.0
    • 1.114.0
    • 1.115.0
    • 1.116.0
    • 1.117.0
    • 1.118.0
    • 1.119.0
    • 1.12.0
    • 1.120.0
    • 1.121.0
    • 1.122.0
    • 1.123.0
    • 1.124.0
    • 1.125.0
    • 1.126.0
    • 1.127.0
    • 1.128.0
    • 1.129.0
    • 1.13.1
    • 1.13.2
    • 1.130.0
    • 1.131.0
    • 1.132.0
    • 1.14.0
    • 1.15.0
    • 1.16.0
    • 1.17.0
    • 1.18.0
    • 1.18.1
    • 1.18.2
    • 1.19.0
    • 1.19.1
    • 1.2.0
    • 1.20.0
    • 1.21.0
    • 1.21.1
    • 1.22.0
    • 1.23.0
    • 1.24.0
    • 1.24.1
    • 1.25.0
    • 1.26.0
    • 1.27.0
    • 1.27.1
    • 1.27.2
    • 1.28.0
    • 1.29.0
    • 1.3.0
    • 1.3.2
    • 1.30.0
    • 1.31.0
    • 1.32.0
    • 1.33.0
    • 1.34.1
    • 1.35.0
    • 1.36.0
    • 1.37.0
    • 1.38.0
    • 1.38.1
    • 1.39.0
    • 1.4.0
    • 1.40.0
    • 1.40.1
    • 1.41.0
    • 1.42.0
    • 1.43.0
    • 1.44.0
    • 1.45.0
    • 1.46.0
    • 1.47.0
    • 1.48.0
    • 1.49.0
    • 1.50.0
    • 1.51.0
    • 1.52.0
    • 1.53.0
    • 1.54.0
    • 1.55.0
    • 1.56.0
    • 1.56.1
    • 1.57.0
    • 1.58.0
    • 1.59.0
    • 1.6.0
    • 1.6.2
    • 1.60.0
    • 1.61.0
    • 1.62.0
    • 1.63.0
    • 1.64.0
    • 1.65.0
    • 1.66.0
    • 1.67.0
    • 1.68.0
    • 1.69.0
    • 1.7.0
    • 1.70.0
    • 1.70.1
    • 1.71.0
    • 1.72.0
    • 1.73.0
    • 1.74.0
    • 1.75.0
    • 1.76.0
    • 1.77.0
    • 1.78.0
    • 1.79.0
    • 1.8.0
    • 1.80.0
    • 1.81.0
    • 1.82.0
    • 1.83.0
    • 1.84.0
    • 1.85.0
    • 1.86.0
    • 1.86.1
    • 1.87.0
    • 1.88.0
    • 1.89.0
    • 1.9.0
    • 1.90.0
    • 1.91.0
    • 1.92.0
    • 1.93.0
    • 1.94.0
    • 1.95.0
    • 1.96.0
    • 1.97.0
    • 1.98.0
    • 1.99.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.133.0

    Обновитесь до 1.133.0

Первоисточники

Проверьте свой сервер →