- Yama var
- Son 7 gün
- CWE-78
CVE-2026-115414
AWS SAM CLI'daki Terraform kancasında işletim sistemi komut enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
AWS SAM CLI'ın 1.166.2 sürümünden önceki sürümlerindeki Terraform kancasında işletim sistemi komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet, bir derleme tarafından kullanılan Terraform yapılandırma veya plan dosyasını etkileyebilen bir saldırganın, özel hazırlanmış bir Terraform kaynak adresi aracılığıyla, derlemeyi çalıştıran ana bilgisayarda derleme kullanıcısı olarak keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu sorunu gidermek için kullanıcıların 1.166.2 veya sonraki bir sürüme yükseltme yapması gerekmektedir.
Kaynaktaki açıklama (İngilizce)
OS command injection in the Terraform hook in AWS SAM CLI before 1.166.2 might allow an actor who can influence the Terraform configuration or plan file consumed by a build to execute arbitrary commands as the build user on the host running the build via a crafted Terraform resource address.
To remediate this issue, users should upgrade to version 1.166.2 or later.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| aws-sam-cli | ≥ 1.63.0, < 1.166.2 | 1.166.2 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.