CVE-2025-3047
Açıklama
AWS Serverless Application Model Command Line Interface (SAM CLI) derleme işlemi Docker ile çalıştırıldığında ve derleme dosyalarında sembolik bağlantılar (symlinks) yer aldığında, konteyner ortamı bir kullanıcının araca verilen yüksek izinlerden yararlanarak ana makinedeki ayrıcalıklı dosyalara erişmesine olanak tanır. Bir kullanıcı, kısıtlı dosyalara sembolik bağlantılar aracılığıyla erişmek ve bunları konteyner içindeki daha düşük yetkili bir konuma kopyalamak için bu yüksek izinleri kullanabilir. Kullanıcıların v1.133.0 veya daha yeni bir sürüme yükseltmeleri ve çatallanmış (forked) veya türetilmiş tüm kodların yeni düzeltmeleri içerecek şekilde yamalandığından emin olmaları gerekir.
Nasıl düzeltilir
- aws-sam-cli1.133.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aws-sam-cliPyPI | v < 1.133.0 | 1.133.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.