bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
czwartek, 22 października 2026

Luka w AWS SAM CLI - command injection w Terraform hook

AWS SAM CLI ma poważną lukę bezpieczeństwa (CVE-2026-115414) w module Terraform hook, która pozwala na wykonanie dowolnych poleceń na maszynie buildującej. Problem dotyczy wersji od 1.63.0 do 1.166.1 i wymaga natychmiastowej aktualizacji, jeśli używasz sam build --hook-name terraform.

źródło: [aws/security-bulletin]