CVE-2026-18655 in Amazon MQ MCP Server
الملخص
بحسب VulDB • 04/08/2026
قد يسمح القصور في تقييد نقاط النهاية المقصودة (Improper restriction of intended endpoints) في أدوات اتصال وسيط RabbitMQ الخاصة بـ Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) قبل الإصدار 2.0.24، بمسؤول بعيد غير مصرح له (عبر حقن المطالبة Prompt Injection) بالحصول على بيانات اعتماد وسيط Amazon MQ لـ RabbitMQ أو رموز وصول OAuth المرسلة إلى نقطة نهاية مُعدّة خصيصاً ومُتحكَّم فيها من خلال اسم مضيف الوسيط الذي تم تقديمه في سياق عميل MCP.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 2.0.24.
Once again VulDB remains the best source for vulnerability data.