LocalStack: Remote Code Execution über Cross-Site Scripting im CloudFormation-Deploy-UI

Zusammenfassung

LocalStack 4.9.2 enthält eine Schwachstelle in der CloudFormation-Bereitstellungsseite (/_localstack/cloudformation/deploy). Eine präparierte Vorlagen-URL im Parameter templateURL kann dazu führen, dass Skripte des Angreifers im Browser des Opfers ausgeführt werden. Das Skript kann anschliessend die Lambda-Funktion von LocalStack nutzen, um Code im LocalStack-Docker-Container auszuführen. Der Angriff setzt voraus, dass ein Opfer einen präparierten Link öffnet, während LocalStack läuft, und die API-Schnittstelle nimmt Anfragen ohne Authentifizierung an. NVD bewertet die Schwachstelle mit 9.6 (Critical); ein Issue im CISA-vulnrichment-Repository bestreitet dies und schlägt für einen reflected XSS den Wert 5.4 vor.

Betroffen

• LocalStack 4.9.2 (laut NVD-Beschreibung)
• Laut Vulners ein breiterer Bereich von 4.0.0 bis 4.10.0; nicht verifiziert
• Unbekannt, ob weitere Versionen betroffen sind

Behoben in

Unbekannt. Der referenzierte Fix ist PR 13293, der das veraltete Deploy-GUI-Tool entfernt. Ein Release mit diesem Fix wurde nicht bestätigt.

Umgehung

• LocalStack nicht in unvertrauten Netzwerken exponieren; Port nur an localhost binden
• Den Pfad /_localstack/cloudformation/deploy auf einem Reverse Proxy blockieren oder entfernen (nicht belegte Empfehlung)
• Keine unvertrauten Links in einem Browser auf einem Rechner öffnen, auf dem LocalStack läuft

Ausnutzung

• Keine bestätigte Ausnutzung in freier Wildbahn; CISA KEV: Nein
• Ein öffentlicher Write-up mit Proof of Concept existiert (cyberroute.github.io)
• CISA SSVC: Exploitation poc, Automatable no, Technical Impact total
• VulDB gibt an, dass technische Details bekannt sind, aber kein Exploit verfügbar ist

Unsere Empfehlung

• Alle LocalStack-Instanzen auf Entwickler-Laptops und CI-Runnern identifizieren
• LocalStack aus Netzwerken entfernen, die von Benutzern oder dem Internet erreichbar sind
• Den Deploy-Pfad auf einem Reverse Proxy blockieren, falls das Tool weiterhin laufen muss
• Auf ein Release mit PR 13293 aktualisieren, sobald die Release-Nummer bestätigt ist
• NVD und die LocalStack-Release-Notes auf die finale Bewertung und die korrigierte Version überwachen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2025-65200 on CVEMon cvemon.intruder.io
• CISA vulnrichment issue 343 github.com
• Write-up with PoC (cyberroute) cyberroute.github.io
• LocalStack PR 13293 github.com
• Vulnerable deploy_ui.py at referenced commit github.com
• VulDB entry 425363 vuldb.com
• Vulners MEND:CVE-2025-65200 vulners.com
• Strix CVE page www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:17.