CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – 无服务器函数事件注入（路径遍历 → 代码覆盖） 概述 处理对象存储事件的无服务器平台未对 object.key 字段进行清理，从而允许攻击者通过路径遍历覆盖函数源代码。 严重性： 严重（下次调用时 RCE） 漏洞利用与模拟（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS Lambda-like runtime with event injection. """ import json, os, shutil,...