公告编号：2026-145-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月22日 太平洋夏令时间上午11：30描述： AWS SAM CLI 是一个用于构建无服务器应用的开源框架。我们发现了 CVE-2026-115414，这是 AWS SAM CLAI 中 Terraform 钩子（sam build --hook-name terraform）中的一个操作系统命令注入问题。Terraform 钩子生成一个 Makefile 配方，该配方插值 Terraform 资源地址而不完全中和 shell 元字符，这可能使得能够影响 Terraform 配置或计划文件的行为者作为运行该构建的主机用户执行任意命令。 受影响版本：>=1.63.0， <=1.166.1请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文