CVE-2026-81849 – amazon-ssm-agent の aws:downloadContent プラグインにおけるパストラバーサル
速報 ID: 2026-091-AWS
対象範囲: AWS
コンテンツタイプ: 重要 (要注意)
発行日: 2026 年 8 月 28 日 午前 11 時 00 分 (PDT)
説明:
AWS Systems Manager Agent (amazon-ssm-agent) は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、および仮想マシン (VM) 上で動作する Amazon のソフトウェアです。amazon-ssm-agent により、Systems Manager はこうしたリソースを更新、管理、設定できるようになります。AWS は、CVE-2026-81849 を特定しました。この問題では、バージョン 3.3.4515.0 以前の amazon-ssm-agent に含まれる aws:downloadContent プラグインで制限されたディレクトリへのパス名の制限が不適切であったため、ssm:SendCommand アクセス許可が AWS-DownloadContent ドキュメントに制限されている認証済みリモートユーザーが、ドキュメントが取得を指示されている S3 ソース内の細工されたオブジェクトキーを介して、root 権限で意図されたダウンロードディレクトリ外に任意のファイルを書き込むことが可能になる可能性があります。この問題により、特定の機密ファイルが上書きされた場合、root 権限での任意のコード実行につながる可能性があります。
この問題を解決するには、amazon-ssm-agent をバージョン 3.3.4515.0 以降にアップグレードする必要があります。
影響を受けるバージョン: 2.0.767.0～3.3.4364.0 の Amazon amazon-ssm-agent
解決方法:
この問題は、amazon-ssm-agent バージョン 3.3.4515.0 で解決されています。最新バージョンにアップグレードし、フォークしたコードや派生コードにパッチを適用して新しい修正を反映させることをお勧めします。
回避策:
回避策はありません。
参考情報:
謝辞:
協調的脆弱性開示プロセスを通じてこの問題に協力してくださった wareeqshile 氏に感謝いたします。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com までメールでお問い合わせください。