CVE-2026-81849
Təsvir
amazon-ssm-agent versiya 3.3.4515.0-dan əvvəlki versiyalarda aws:downloadContent plaginində fayl yolunun məhdudlaşdırılmış kataloqla düzgün limitlənməməsi, ssm:SendCommand icazəsi yalnız AWS-DownloadContent sənədi ilə məhdudlaşdırılmış autentifikasiya olunmuş uzaq istifadəçiyə, sənədin götürmək üçün yönləndirildiyi S3 mənbəyində xüsusi hazırlanmış obyekt açarları vasitəsilə, nəzərdə tutulmuş yükləmə kataloqundan kənara root imtiyazları ilə ixtiyari faylların yazılmasına şərait yarada bilər. Müəyyən həssas faylların üzərinə yazılcaq təqdirdə bu problem root səviyyəsində ixtiyari kodun icrasına səbəb ola bilər. Bu problemi aradan qaldırmaq üçün müştərilər amazon-ssm-agent proqramını 3.3.4515.0 və ya daha yeni versiyaya yüksəltməlidirlər.
Necə düzəltmək olar
- amazon amazon-ssm-agent3.3.4515.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon amazon-ssm-agent | v < 3.3.4515.0 | 3.3.4515.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.