CVE-2026-7461
Açıklama
Windows üzerinde çalışan versiyon 1.103.0 öncesindeki Amazon ECS Agent'ın FSx Windows File Server birim bağlama bileşeninde, bir işletim sistemi komutunda kullanılan girdilerin uygun şekilde etkisiz hale getirilmemesi; uzak kimliği doğrulanmış bir tehdit aktörünün, bir ECS görev tanımındaki özel olarak hazırlanmış kullanıcı adı alanı aracılığıyla temel ana bilgisayar üzerinde SYSTEM ayrıcalıklarıyla kabuk komutları yürütmesine izin verebilir. Bu sorun, ECS görev tanımlarını kaydetmek veya FSx birim yapılandırması tarafından kullanılan Secrets Manager veya SSM Parameter Store kimlik bilgilerine yazmak için gerekli izinleri gerektirir. Bu sorunu gidermek için kullanıcılar versiyon 1.103.0 sürümüne yükseltme yapmalıdır.
Nasıl düzeltilir
- amazon amazon_ecs_container_agent1.103.0 ya da sonraki bir sürüm
- github.com/aws/amazon-ecs-agent1.103.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon amazon_ecs_container_agent | 1.47.0 ≤ v < 1.103.0 | 1.103.0 |
| github.com/aws/amazon-ecs-agentGo | 1.47.0 ≤ v < 1.103.0 | 1.103.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.