CVE-2026-7461
Təsvir
Amazon ECS Agent-in Windows üçün 1.103.0 versiyasından əvvəlki versiyalarında FSx Windows File Server həcm qoşma komponentində OS əmri üçün istifadə olunan girişlərin düzgün neytrallaşdırılmaması, autentifikasiyadan keçmiş uzaq təhdid aktoruna ECS tapşırıq tərifində xüsusi hazırlanmış istifadəçi adı sahəsi vasitəsilə əsas hostda SYSTEM imtiyazları ilə shell əmrlərini icra etməyə imkan verə bilər. Bu problem ECS tapşırıq təriflərini qeydiyyatdan keçirmək və ya FSx həcm konfiqurasiyası tərəfindən istifadə olunan Secrets Manager və ya SSM Parameter Store etimadnamələrinə yazmaq üçün icazələr tələb edir. Bu problemi aradan qaldırmaq üçün istifadəçilər 1.103.0 versiyasına yüksəltməlidirlər.
Necə düzəltmək olar
- amazon amazon_ecs_container_agent1.103.0 və ya daha yeni versiya
- github.com/aws/amazon-ecs-agent1.103.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon amazon_ecs_container_agent | 1.47.0 ≤ v < 1.103.0 | 1.103.0 |
| github.com/aws/amazon-ecs-agentGo | 1.47.0 ≤ v < 1.103.0 | 1.103.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.