CVE-2026-122193
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- —
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 6 Kasım 2026
Güvenilir Uzak Yürütme (REX) 2026-07-28'den önce, örnek SSM belgesi sağlama betiğinde işletim sistemi komut enjeksiyonu, yetkilendirilmiş ve Rex-RO veya Rex-RW SSM belgesini çağırmaya izin verilen kimlik doğrulama yapılmış uzak bir kullanıcının, yönetilen örnekte kök olarak keyfi komutları çalıştırmasına ve Sedir ilke zorlamasını atlamasına olanak tanıyabilir. Bu sorunun giderilmesi için kullanıcılar, bu sorunu gidermek için, örnek betikten oluşturulan tüm Rex-RO ve Rex-RW SSM belgelerini her hesap ve Bölgede silmelidir.
Orijinal açıklama (İngilizce)
OS command injection in the example SSM document provisioning script in Trusted Remote Execution (REX) before 2026-07-28 might allow an authenticated remote user who is permitted to invoke the Rex-RO or Rex-RW SSM document to execute arbitrary commands as root on the managed instance, bypassing Cedar policy enforcement. To remediate this issue, users should delete any Rex-RO and Rex-RW SSM documents created from the example script, in each account and Region where it was run.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.