Към съдържанието
Търсене

CVE-2026-4270: AWS API MCP Server, логическа грешка

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Protection of Alternate Path exists in the no-access and workdir feature of the AWS API MCP Server versions >= 0.2.14 and < 1.3.9 on all platforms may allow the bypass of intended file access restriction and expose arbitrary local file contents in the MCP client application context. To remediate this issue, users should upgrade to version 1.3.9.

Засегнати продукти

  • AWS AWS API MCP Server: 0.2.14 преди 1.3.9

Вид слабост

История

  • 16 март 2026 Публикувано

Първоизточници

CVE-2026-4270: AWS API MCP Server, логическа грешка | freedomonline.bg