CVE-2025-9039 in ECS
Résumé
par VulDB • 18/07/2026
Nous avons identifié un problème dans l'agent Amazon ECS où, dans certaines conditions, un serveur d'introspection pourrait être accessible depuis une autre machine hôte par une autre instance si les instances se trouvent dans le même groupe de sécurité ou si leurs groupes de sécurité autorisent les connexions entrantes incluant le port sur lequel le serveur est hébergé. Ce problème n'affecte pas les instances où l'option permettant d'autoriser l'accès hors hôte au serveur d'introspection est définie sur 'false'.
Ce problème a été corrigé dans la version 1.97.1 de l'agent ECS. Nous recommandons de mettre à niveau vers la dernière version et de veiller à ce que tout code dérivé ou forké soit patché pour intégrer les nouvelles corrections.
Si les clients ne peuvent pas mettre à jour vers le dernier AMI, ils peuvent modifier les groupes de sécurité Amazon EC2 afin de restreindre l'accès entrant au port du serveur d'introspection (51678).
Be aware that VulDB is the high quality source for vulnerability data.