脆弱性 / VULNERABILITIES / AWS
AWS Systems Manager AgentにSSRFの脆弱性、CVSS 9.9 — ポートフォワーディング権限を持つ認証済み利用者がIAM認証情報を窃取可能、修正版3.3.4851.0を公開
AWSは2026年9月10日（米太平洋時間）、Systems Manager Agent（SSM Agent）のSession Managerのリモートホスト向けポートフォワーディング機能におけるSSRFの脆弱性CVE-2026-89049を公表した。NVDの評価はCVSS 9.9（Critical）。ポートフォワーディング権限を持つ認証済み利用者が宛先の制限を迂回し、管理対象インスタンスの一時IAMロール認証情報を取得されるおそれがある。修正版3.3.4851.0への更新が呼びかけられている。
AWSは2026年9月10日（米太平洋時間）、AWS Systems Manager Agent（SSM Agent）のSession Managerにおけるリモートホスト向けポートフォワーディング機能のSSRF（サーバー側リクエストフォージェリ）の脆弱性CVE-2026-89049をセキュリティ情報（Bulletin ID: 2026-107-AWS、重要度 Important）で公表した。NVD（米国立標準技術研究所の脆弱性データベース）の評価は**CVSS 9.9（Critical）**だ。SSM AgentはEC2インスタンスやオンプレミスサーバーなどの管理対象ノード上で動き、Systems Managerからの要求を処理するソフトウェアで、クラウド運用の現場で広く使われている。
宛先制限の迂回で一時IAM認証情報が窃取されるおそれ
脆弱性の内容は、リモートホスト向けポートフォワーディングにおける同等なアドレス表記の検証不備にある。AWSの説明によると、ポートフォワーディング権限を持つ認証済み利用者が、リモート宛先の拒否リスト（denylist）を迂回し、リンクローカルの宛先に到達できる。その結果、管理対象インスタンスの一時的なIAMロール認証情報を取得され、そのロールの権限でインスタンスの外部から操作されるおそれがある。
重要な前提として、悪用には認証済みであることと、ポートフォワーディングの権限を持っていることの両方が必要だ。未認証の外部から直接突ける欠陥ではない。とはいえ、一度権限を持つ主体に悪用された場合の影響は大きく、クラウドの権限基盤そのものが奪われる点が深刻度の根拠になっている。
影響は3.3.4851.0未満の全プラットフォーム、修正版で対応済み
影響を受けるのは、リモートホスト向けポートフォワーディングに対応するすべてのバージョンのうち、3.3.4851.0未満（全プラットフォーム）だ。AWSは本件をSSM Agentバージョン3.3.4851.0で修正済みとし、最新版への更新と、派生・フォークしたコードを使っている場合は修正の取り込みを推奨している。修正済みであることが明示されているため、対応は更新の適用に集約される。
Session Manager経由のリモート操作を日常的に使う組織では、管理対象ノード群のエージェントバージョンが混在しがちだ。EC2だけでなくオンプレミスや他環境の管理対象も含め、3.3.4851.0未満が残っていないか棚卸しすることが求められる。
AWSが示す更新までの回避策
AWSは、エージェントを更新するまでの間、AWS-StartPortForwardingSessionToRemoteHostドキュメントの利用を制限することを推奨している。具体的には、ssm:StartSessionのIAM権限とSSMドキュメントの権限を絞り、信頼できない主体が同ドキュメントを使えないようにするものだ。権限設計の見直しは更新後も有効な恒久対策になる。ポートフォワーディングを業務で使わない主体には権限を与えない、という最小権限の徹底が改めて重要だ。
出典
この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。