遠端主機上安裝的 AWS SAM CLI 版本低於 1.133.0，因此會受到多個弱點影響：

  - 以 Docker 執行 AWS SAM CLI 構建程序且符號連結包含在構建檔案中時，容器環境允許使用者利用授予該工具的提升權限，存取主機上的特權檔案。使用者可利用提升權限，透過符號連結存取受限制的檔案，並將其複製到容器上權限較大的位置。此問題會影響 AWS SAM CLI <= v1.132.0，且已在 v1.133.0 中解決。
    若要在升級後保留先前的行為並允許在主機上解析符號連結，請使用明確的「--mount-symlinks」參數。(CVE-2025-3047)

  - 使用包含符號連結的 AWS SAM CLI 完成構建之後，這些符號連結的內容會作為一般檔案或目錄複製到本機工作區的快取中。因此，在 Docker 容器外無權存取這些符號連結的使用者現在可透過本機工作區存取。此問題會影響 AWS SAM CLI <= v1.133.0，且已在 v1.134.0 中解決。升級後，使用者必須使用 sam build --use-container 重新構建其應用程式，以便更新符號連結。(CVE-2025-3048)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AWS SAM CLI < 1.133.0 多個弱點

medium Nessus Plugin ID 233868

版本 1.1