Luka w AWS SAM CLI - command injection w Terraform hook
AWS SAM CLI ma poważną lukę bezpieczeństwa (CVE-2026-115414) w module Terraform hook, która pozwala na wykonanie dowolnych poleceń na maszynie buildującej. Problem dotyczy wersji od 1.63.0 do 1.166.1 i wymaga natychmiastowej aktualizacji, jeśli używasz sam build --hook-name terraform.
źródło: [aws/security-bulletin]