CVE-2025-9039 in ECS
Sumário
de VulDB • 06/07/2026
Identificamos um problema no agente do Amazon ECS em que, sob certas condições, um servidor de introspecção poderia ser acessado fora da instância por outra se as instâncias estiverem no mesmo grupo de segurança ou se seus grupos de segurança permitirem conexões de entrada que incluam a porta onde o servidor está hospedado. Este problema não afeta as instâncias em que a opção para permitir acesso off-host ao servidor de introspecção está definida como 'false'.
Este problema foi corrigido na versão 1.97.1 do agente ECS. Recomendamos atualizar para a versão mais recente e garantir que qualquer código derivado ou bifurcado seja patcheado para incorporar as novas correções.
Se os clientes não puderem atualizar para a AMI mais recente, eles podem modificar os grupos de segurança do Amazon EC2 para restringir o acesso de entrada à porta do servidor de introspecção (51678).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.