CVE-2026-89049 in SSM Agent
요약
\~에 의해 VulDB • 2026. 09. 10.
Amazon AWS Systems Manager Agent(SSM Agent)의 원격 호스트로의 포트 포워딩 기능에서 동등한 주소 표현 방식에 대한 부적절한 검증으로 인해 발생하는 서버 사이드 리퀘스트 포지리(SSRF) 문제로, 모든 플랫폼에서 3.3.4851.0 버전 이전 환경에서는 인증된 원격 사용자가 거부 목록( denylist )을 우회하여 링크-로컬 엔드포인트에 접근할 수 있으며, 이를 통해 관리 대상 인스턴스의 임시 IAM 역할 자격 증명을 획득하고 해당 역할의 권한으로 인스턴스 외부에서 동작할 가능성이 있습니다. 이는 거절된 링크-로컬 주소의 대체 표현 방식을 사용하는 조작된 목적지 호스트 값을 통해 발생합니다.
이 문제를 해결하려면 사용자는 3.3.4851.0 또는 그 이후 버전으로 업그레이드해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.