CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN — إثبات مفهوم لـ CVE-2026-22008 يوضح حقن طبقات AWS Lambda عبر ARNs غير موثوقة، مما يتيح تنفيذ كود تعسفي وسرقة بيانات الاعتماد في الدوال المتأثرة. | Kitploit

CVE-2026-22008 – حقن طبقة AWS Lambda عبر ARN طبقة مشتركة

النوع: سلسلة التوريد / حقن الكود
الأثر: اختراق كامل للدالة، وسرقة بيانات الاعتماد.
السبب الجذري: يتم دمج طبقات Lambda في كود الدالة؛ لا يشترط التحقق من التوقيع. يمكن لمالك طبقة خبيث تحديث الطبقة والتأثير على جميع الدوال التي تستخدمها.

كود البرنامج (Python)

# deploy_vulnerable_lambda.py - Lambda function using a layer from untrusted account
import boto3
lambda_client = boto3.client('lambda')
# Attacker publishes a public layer containing malicious code
# Victim function references the layer ARN
response = lambda_client.create_function(
    FunctionName='victim-func',
    Runtime='python3.9',
    Role='arn:aws:iam::123456789012:role/lambda-role',
    Handler='index.handler',
    Code={'ZipFile': open('function.zip','rb').read()},
    Layers=['arn:aws:lambda:us-east-1:123456789012:layer:poisoned:1']  # public, but owned by attacker
)
print("Function created with malicious layer")

CVE-2026-22008 – حقن طبقة AWS Lambda عبر ARN غير موثوق

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

الأكثر شعبية

نظرة عامة

تفاصيل الثغرة

توضيح الاستغلال