CVE-2026-89049

Amazon AWS Systems Manager Agent (SSM Agent) sürüm 3.3.4851.0 öncesinde tüm platformlarda, uzak anahtarlara port yönlendirme işlevindeki eşdeğer adres temsillerinin uygun şekilde doğrulanmaması nedeniyle bir sunucu tarafı istek sahteciliği (SSRF) sorunu bulunmaktadır; bu durum, kimliği doğrulanmış uzak bir kullanıcının, engellenmiş bir link-local adresinin alternatif bir temsilini kullanan özel olarak hazırlanmış bir hedef ana bilgisayar değeri aracılığıyla uzak hedef kara listesini atlamasına ve link-local uç noktalarına erişmesine izin verebilir. Bu durum, potansiyel olarak yönetilen bir örneğin geçici IAM rolü kimlik bilgilerinin elde edilmesine ve örnek dışından bu rolün izinleriyle işlem yapılmasına yol açabilir. Bu sorunu gidermek için kullanıcıların 3.3.4851.0 veya daha yeni bir sürüme yükseltme yapmaları gerekir.