PT-2026-36165 · Amazon · Ecs Agent

Sachin Patil · Publicado 2026-04-30 · Atualizado 2026-05-05 · CVE-2026-7461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Amazon ECS Agent on Windows versões anteriores a 1.103.0

Descrição A neutralização inadequada de entradas usadas em um comando do SO no componente de montagem de volume do FSx Windows File Server permite que um ator de ameaça remoto autenticado execute comandos de shell com privilégios de SYSTEM no host subjacente. Isso é feito por meio de um campo username especialmente elaborado em uma definição de tarefa do ECS. A exploração requer permissões para registrar definições de tarefas do ECS ou escrever no Secrets Manager ou no SSM Parameter Store usados pela configuração de volume do FSx.

Recomendações Atualizar para a versão 1.103.0.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-7461

Produtos afetados

Ecs Agent

Referências · 9

• https://github.com/aws/amazon-ecs-agent/security/advisories/GHSA-fc67-c4hg-q653 · Aviso do Fabricante
• https://github.com/aws/amazon-ecs-agent/releases/tag/v1.103.0 · Correção
• https://t.me/cveNotify/162113 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7461 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2049946627478089818 · Publicação no Twitter
• https://t.me/CVEtracker/52350 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2049939543345037577 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049940870544134592 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/2026-024-aws · Aviso do Fabricante