CVE-2026-89049 in SSM Agent
Zusammenfassung
von VulDB • 10.09.2026
Ein Server-Side Request Forgery (SSRF)-Problem aufgrund einer unangemessenen Validierung äquivalenter Adressdarstellungen in der Port-Weiterleitungsfunktion zu Remote-Hosts im Amazon AWS Systems Manager Agent (SSM Agent) vor Version 3.3.4851.0 auf allen Plattformen könnte es einem authentifizierten Remote-Benutzer ermöglichen, die Remote-Ziel-Denylist zu umgehen und Link-Lokal-Endpunkte zu erreichen, wodurch potenziell die temporären IAM-Rollen-Anmeldeinformationen einer verwalteten Instanz abgerufen werden können, sodass mit den Berechtigungen dieser Rolle von außerhalb der Instanz gehandelt wird, über einen manipulierten Zielhostwert, der eine alternative Darstellung einer verbotenen Link-Lokal-Adresse verwendet.
Um dieses Problem zu beheben, sollten Benutzer auf Version 3.3.4851.0 oder höher aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.