CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – サーバーレス関数イベントインジェクション（パストラバーサル → コード上書き） 概要 オブジェクトストレージイベントを処理するサーバーレスプラットフォームは、object.key フィールドをサニタイズしないため、攻撃者がパストラバーサルを介して関数のソースコードを上書きできる可能性があります。 重大度: 緊急（次回の呼び出し時にRCE） エクスプロイトとシミュレーション（Python） !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like...