Bulletin ID: 2026-091-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年8月28日 午前11時 PDT説明:AWS Systems Manager Agent (amazon-ssm-agent) は、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、エッジデバイス、オンプレミスサーバー、および仮想マシン (VM) 上で実行される Amazon のソフトウェアです。amazon-ssm-agent により、Systems Manager はこれらのリソースを更新、管理、および構成できます。aws:downloadContent プラグインにおけるパス名の限定的な制限に関する CVE-2026-81849 を特定しました。これは、amazon-ssm-agent の 3.3.4515.0 より前のバージョンにおいて、AWS-DownloadContent ドキュメントに制限された ssm:SendCommand 権限を持つ認証済みのリモートユーザーが、ドキュメントが取得するように指示された S3 ソースの細工されたオブジェクトキーを介して、ルート権限で意図されたダウンロードディレクトリ外に任意のファイルを書き込むことを許可する可能性があります。この問題は、特定の機密ファイルが上書きされた場合、ルートとして任意のコード実行につながる可能性があります。この問題を解決するには、お客様は amazon-ssm-agent をバージョン 3.3.4515.0 以降にアップグレードする必要があります。影響を受けるバージョン: Amazon amazon-ssm-agent 2.0.767.0 から 3.3.4364.0この AWS セキュリティ情報に関連する最新かつ完全な情報については、以下の記事を参照してください。