게시판 ID: 2026-145-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 10월 22일 오전 11:30 PDT 설명: AWS SAM CLI는 서버리스 애플리케이션을 구축하기 위한 오픈소스 프레임워크입니다. 우리는 AWS SAM CLI의 Terraform 훅(sam build --hook-name terraform)에서 OS 명령어 주입 문제인 CVE-2026-115414를 확인했습니다. Terraform 훅은 셸 메타캐릭터를 완전히 중화하지 않고 Terraform 자원 주소를 보간하는 Makefile 레시피를 생성하여, 빌드가 사용하는 Terraform 구성이나 계획 파일에 영향을 줄 수 있는 행위자가 빌드를 실행하는 호스트의 빌드 사용자로서 임의의 명령을 실행할 수 있게 할 수 있습니다. 영향을 받은 버전: >=1.63.0, <=1.166.1 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다. 이 기사를 읽어보세요