Les pirates exploitent Pandoc CVE-2025-51591 pour cibler les IMD AWS et voler EC2 IAM

Cloud Security Company Wiz a révélé qu'elle avait découvert l'exploitation dans la volonté d'une faille de sécurité dans un utilitaire Linux appelé Pandoc dans le cadre d'attaques conçues pour infiltrer le service d'instance Amazon Web Services (AWS) (IMD).

La vulnérabilité en question est CVE-2025-51591 (score CVSS: 6.5), qui fait référence à un cas de contrefaçon de demande côté serveur (SSRF) qui permet aux attaquants de compromettre un système cible en injectant un élément IFRAME HTML spécialement conçu.

L'IMD EC2 est un élément crucial de l'environnement Cloud AWS, offrant des informations sur l'exécution des instances, ainsi que des informations d'identification temporaires de courte durée si un rôle d'identité et de gestion d'accès (IAM) est associé à l'instance. Les métadonnées d'instance sont accessibles à toute application exécutée sur une instance EC2 via une adresse Link-locale (169.254.169 [.] ...
[Courte citation de 8% de l'article original]