CVE-2026-81849
Açıklama
amazon-ssm-agent 3.3.4515.0 öncesindeki aws:downloadContent eklentisinde, bir dosya yolunun kısıtlı bir dizinle uygun şekilde sınırlandırılmaması; ssm:SendCommand izni yalnızca AWS-DownloadContent belgesiyle kısıtlanmış kimliği doğrulanmış uzak bir kullanıcının, belgenin veri çekmek üzere yönlendirildiği S3 kaynağındaki özel olarak hazırlanmış nesne anahtarları aracılığıyla, hedeflenen indirme dizininin dışına root ayrıcalıklarıyla rastgele dosyalar yazmasına izin verebilir. Belirli hassas dosyaların üzerine yazılması durumunda bu sorun, root yetkileriyle rastgele kod çalıştırılmasına yol açabilir. Bu sorunu gidermek için müşterilerin amazon-ssm-agent sürümünü 3.3.4515.0 veya daha yeni bir sürüme yükseltmeleri gerekir.
Nasıl düzeltilir
- amazon amazon-ssm-agent3.3.4515.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon amazon-ssm-agent | v < 3.3.4515.0 | 3.3.4515.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.