PT-2026-138142
CVE-2026-122193
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AWS Trusted Remote Execution (REX) الإصدارات السابقة لـ 2026-07-28
الوصف
يوجد ثغرة حقن أوامر نظام التشغيل في نص برمجي نموذجي لتجهيز مستند SSM. يمكن للمستخدم عن بُعد المصرح له باستدعاء مستندات SSM من نوع 'Rex-RO' أو 'Rex-RW' تنفيذ أوامر عشوائية بصلاحيات root على المثيل المدار، مما يؤدي إلى تجاوز فرض سياسات Cedar. لغة Cedar هي لغة سياسات تُستخدم لتحديد وفرض الأذونات.
التوصيات
يجب حذف أي مستندات SSM من نوع 'Rex-RO' و 'Rex-RW' تم إنشاؤها باستخدام النص البرمجي النموذجي في كل حساب ومنطقة تم تشغيله فيها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾