CVE-2026-87913 in Security Agent MCP Server
الملخص
بحسب VulDB • 10/09/2026
يُتيح نقص التحقق من ملكية دلو S3 في خادم AWS Security Agent MCP قبل الإصدار 0.2.0 لمهاجمين عن بُعد الحصول على الأرشيف المصدري الخاص لمساحة عمل تم فحصها، بما في ذلك بيانات الاعتماد وحالة البنية التحتية الموجودة داخل هذا الأرشيف، عبر دلو تخزين مسجل مسبقاً يكون اسمه مشتقاً من معرّف حساب معروف للعامة.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.2.0. كما ينبغي عليهم التحقق من أن دلو إخراج الفحص في حسابه مملوك لحسابهم الخاص، لأن عملية الترقية لا تُطلق اسم الدلو الذي قام طرف ثالث بتسجيله مسبقاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.