CVE-2026-115414
CVE-2026-115414 · OS command injection in the Terraform hook in AWS SAM CLI
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
OS command injection in the Terraform hook in AWS SAM CLI before 1.166.2 might allow an actor who can influence the Terraform configuration or plan file consumed by a build to execute arbitrary commands as the build user on the host running the build via a crafted Terraform resource address. To remediate this issue, users should upgrade to version 1.166.2 or later.
CVSS 8.4 · Высокий · EPSS 0,9% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
aws-sam-cli
- Версии
- ≥ 1.63.0, < 1.166.2: Затронуто (custom)
Обновитесь до 1.166.2