ID бюллетеня: 2026-145-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 22.10.2026 11:30 AM PDT Описание: AWS SAM CLI — это фреймворк с открытым исходным кодом для создания серверных приложений. Мы выявили CVE-2026-115414 — проблему с инъекцией команд ОС в хуке Terraform (sam build --hook-name terraform) в AWS SAM CLI. Крюк Terraform генерирует рецепт Makefile, который интерполирует адрес ресурса Terraform без полной нейтрализации метасимволов оболочки, что может позволить актору, влиявшему на конфигурацию или файл плана Terraform, используемый сборкой, выполнять произвольные команды в качестве пользователя сборки на хосте, выполняющем сборку. Изменённые версии: >=1.63.0, <=1.166.1 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS. Прочитайте эту статью