EC2 vẫn chấp nhận IMDSv1

Vấn đề là gì

HttpTokens=optional: lỗi SSRF trong ứng dụng có thể đọc credential tạm của IAM role từ 169.254.169.254 bằng một request GET. Mức Critical khi instance có IAM role (6WAF nâng từ High của EC2.8), High khi không có role

HttpTokens=optional: an SSRF bug in an application can read the IAM role's temporary credentials from 169.254.169.254 with one GET request. Critical when the instance has an IAM role (6WAF raises EC2.8's High), High without a role

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.