CVE-2021-32090

**Nome do software vulnerável e versões afetadas:

StackLift LocalStack versão 0.12.6

Descrição:

A vulnerabilidade permite que invasores injetem comandos de shell arbitrários por meio do parâmetro functionName no componente do painel de controle. Isso pode levar ao acesso não autorizado e à execução de comandos maliciosos.

Recomendações:

Para o StackLift LocalStack versão 0.12.6, considere restringir o acesso ao componente do painel de controle para minimizar o risco de exploração. Evite usar o parâmetro functionName no componente do painel de controle afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.