ブリテンID: 2026-145-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年10月22日 午前11時30分 PDT説明: AWS SAM CLIは、サーバーレスアプリケーションを構築するためのオープンソースフレームワークです。私たちは、AWS SAM CLIのTerraformフック(sam build --hook-name terraform)におけるOSコマンド注入の問題であるCVE-2026-115414を特定しました。Terraformフックは、シェルメタキャラクターを完全に無効化せずにTerraformリソースアドレスを補間するMakefileレシピを生成します。これにより、ビルドで消費されるTerraformの設定やプランファイルに影響を与えるアクターが、ビルドを実行するホストのビルドユーザーとして任意のコマンドを実行する可能性があります。 影響を受けたバージョン:>=1.63.0, <=1.166.1このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください