TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

ツール: AWS SSM Agent

新着順 人気順

「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み

【要点】 ◎AWS SSM AgentにSSRF脆弱性「CVE-2026-89049」が判明。ポート転送権限を持つ攻撃者が制限を回避し、IAMロールの一時認証情報を取得できる恐れがあり、7月公開版で修正済み (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022