CVE-2026-16763

Nome do Software Vulnerável e Versões Afetadas localstack serverless-localstack versões anteriores a 1.4.1

Description Um problema de injeção de comando de SO existe no componente Configuration Handler, no arquivo src/index.js. Isso ocorre quando o argumento custom.localstack.docker.compose file é manipulado, permitindo a execução de comandos arbitrários do sistema operacional. Este problema requer acesso local para ser explorado.

Recommendations Atualize o localstack serverless-localstack para uma versão posterior à 1.4.0. Evite usar o argumento custom.localstack.docker.compose file até que o software seja atualizado.