CVE-2026-22008 – 通过共享 Layer ARN 的 AWS Lambda Layer 注入

程序代码 (Python)

# deploy_vulnerable_lambda.py - Lambda function using a layer from untrusted account
import boto3
lambda_client = boto3.client('lambda')
# Attacker publishes a public layer containing malicious code
# Victim function references the layer ARN
response = lambda_client.create_function(
    FunctionName='victim-func',
    Runtime='python3.9',
    Role='arn:aws:iam::123456789012:role/lambda-role',
    Handler='index.handler',
    Code={'ZipFile': open('function.zip','rb').read()},
    Layers=['arn:aws:lambda:us-east-1:123456789012:layer:poisoned:1']  # public, but owned by attacker
)
print("Function created with malicious layer")

CVE-2026-22008 – AWS Lambda Layer 注入（通过不受信任的 ARN）

概述

AWS Lambda 函数包含了一个来自公开共享但不受信任的 ARN 的 Lambda Layer。该 Layer 的代码在函数的执行环境中运行，从而使 Layer 的发布者能够窃取凭据、窃取数据以及执行任意代码。

漏洞详情

类型： 供应链 / 代码注入
影响： 函数完全受损，凭据窃取。
根本原因： Lambda Layer 会被合并到函数代码中，且无需签名验证。恶意的 Layer 所有者可以更新该 Layer，从而影响所有使用它的函数。

漏洞利用演示

使用易受攻击的脚本部署受害者函数（需要 AWS 沙箱环境）：

python deploy_vulnerable_lambda.py

每次请求都会调用该 Layer 的处理程序，并回连到攻击者服务器。

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

最受欢迎