CVE-2026-89049

Un problema de falsificación de solicitudes del lado del servidor debido a una validación incorrecta de representaciones equivalentes de direcciones en la funcionalidad de reenvío de puertos a hosts remotos de Amazon AWS Systems Manager Agent (SSM Agent) anterior a 3.3.4851.0 en todas las plataformas podría permitir que un usuario remoto autenticado eludiera la lista de denegación de destinos remotos y alcanzara endpoints link-local, obteniendo potencialmente las credenciales temporales del rol IAM de una instancia administrada y actuando con los permisos de dicho rol desde fuera de la instancia, mediante un valor de host de destino manipulado que utiliza una representación alternativa de una dirección link-local denegada. Para corregir este problema, los usuarios deben actualizar a la versión 3.3.4851.0 o posterior.