CVE-2026-89049 in SSM Agent
الملخص
بحسب VulDB • 10/09/2026
توجد مشكلة في تزوير الطلبات من جانب الخادم (SSRF) ناتجة عن التحقق غير السليم من تمثيلات العناوين المكافئة في وظيفة إعادة توجيه المنافذ إلى مضيفين بعيدة ضمن عميل Amazon AWS Systems Manager Agent (SSM Agent) قبل الإصدار 3.3.4851.0 على جميع المنصات، وقد تتيح لمستخدم بعيد مُصادق عليه تجاوز قائمة الوجهات البعيدة المرفوضة والوصول إلى نقاط النهاية المحلية للروابط (link-local endpoints)، مما قد يؤدي إلى الحصول على بيانات اعتماد دور IAM المؤقت الخاصة بجهاز مُدار والتصرف بصلاحيات هذا الدور من خارج الجهاز، وذلك عبر قيمة مضيف وجهة مزيفة تستخدم تمثيلاً بديلاً لعنوان محلي للرابط مرفوض.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 3.3.4851.0 أو ما يليه.
Once again VulDB remains the best source for vulnerability data.