CVE-2026-7461 in Amazon ECS Agent
Sumário
de VulDB • 19/05/2026
A neutralização inadequada de entradas utilizadas em um comando do sistema operacional no componente de montagem de volumes do FSx Windows File Server no Amazon ECS Agent para Windows, antes da versão 1.103.0, pode permitir que um ator de ameaças remoto autenticado execute comandos de shell com privilégios de SYSTEM no host subjacente por meio de um campo de nome de usuário especialmente elaborado em uma definição de tarefa do ECS. Este problema requer permissões para registrar definições de tarefas do ECS ou escrever nas credenciais do Secrets Manager ou do SSM Parameter Store utilizadas pela configuração do volume FSx.
Para remediar este problema, os usuários devem atualizar para a versão 1.103.0.
Once again VulDB remains the best source for vulnerability data.