OS command injection in the example SSM documents in Trusted Remote Execution (REX)

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

OS command injection in the example SSM document provisioning script in Trusted Remote Execution (REX) before 2026-07-28 might allow an authenticated remote user who is permitted to invoke the Rex-RO or Rex-RW SSM document to execute arbitrary commands as root on the managed instance, bypassing Cedar policy enforcement.

To remediate this issue, users should delete any Rex-RO and Rex-RW SSM documents created from the example script, in each account and Region where it was run.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• aws.amazon.com/security/security-bulletins/2026-173-aws Üretici bülteni
• github.com/…cution/security/advisories/GHSA-95g5-m242-wvhr Üçüncü taraf

Kayıt geçmişi

1. 6 Kas 2026 20:09Yayımlandı

İlgili açıklar

• 0,0 CVE-2026-123357GROBID is vulnerable to OS command injection through crafted PDF filenames
• 7,5 CVE-2026-123855In JetBrains Toolbox App before 3.6.1 command injection was possible via enterprise configuration URLs
• 7,8 CVE-2026-123837In JetBrains IntelliJ IDEA before 2026.3, 2026.2.1 command injection was possible in untrusted projects via Tomcat r…
• 7,8 CVE-2026-123784Fluxbox 1.3.7 ve öncesinde stil arka plan değerleri üzerinden işletim sistemi komut enjeksiyonu
• 7,5 CVE-2026-123620Usermin Read Mail modülünde IMAP klasör adı üzerinden işletim sistemi komut enjeksiyonu
• 8,8 CVE-2026-113663AG2 SandboxShellTool'da satır sonu enjeksiyonu nedeniyle komut filtresi atlanıyor