CVE-2025-3047
Təsvir
AWS Serverless Application Model Command Line Interface (SAM CLI) build prosesi Docker ilə işlədilərkən və build fayllarına simvolik keçirmələr (symlinks) daxil olduqda, konteyner mühiti istifadəçiyə alətə verilmiş yüksəldilmiş icazələrdən istifadə edərək hostdakı imtiyazlı fayllara giriş imkanı verir. İstifadəçi simvolik keçirmələr vasitəsilə məhdudlaşdırılmış fayllara daxil olmaq üçün yüksəldilmiş icazələrdən yararlana və onları konteynerdə daha açıq bir yerə kopyalaya bilər. İstifadəçilər versiyanı v1.133.0 və ya daha yenisinə yüksəltməli və hər hansı törəmə və ya fork edilmiş kodun yeni düzəlişləri ehtiva etdiyindən əmin olmalıdırlar.
Necə düzəltmək olar
- aws-sam-cli1.133.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aws-sam-cliPyPI | v < 1.133.0 | 1.133.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.