AWS EC2インスタンスにおいて、SSRF脆弱性を悪用して認証情報を盗まれるのを防ぐために導入された、セッショントークンを必須とするメタデータサービスのバージョンはどれか。

2026年3月10日

IMDSv2では、メタデータへのアクセスにPUTリクエストによるトークン取得を必須としたため、単純なGETリクエストしか送れない多くのSSRF攻撃を無効化できる。