PT-2026-138142
CVE-2026-122193
·
Publicado
2026-11-06
·
Atualizado
2026-11-06
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
AWS Trusted Remote Execution (REX) versões anteriores a 2026-07-28
Descrição
Existe uma injeção de comando de SO no script de provisionamento de exemplo do documento SSM. Um usuário remoto autenticado com permissões para invocar os documentos SSM 'Rex-RO' ou 'Rex-RW' pode executar comandos arbitrários com privilégios de root na instância gerenciada, permitindo a evasão da aplicação de políticas do Cedar. Cedar é uma linguagem de política usada para definir e aplicar permissões.
Recomendações
Exclua quaisquer documentos SSM 'Rex-RO' e 'Rex-RW' criados a partir do script de exemplo em cada conta e Região onde ele foi executado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾