CVE-2026-116635 in Serverless MCP Server
Zusammenfassung
von VulDB • 03.11.2026
Eine unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis in der Komponente zum Bereitstellungsstatus des AWS Serverless MCP Servers (aws-serverless-mcp-server) vor Version v0.2.1 könnte es einer Akteurin oder einem Akteur, die/der den MCP-Agenten beeinflussen kann, ermöglichen, die Inhalte von JSON-Dateien außerhalb des vorgesehenen Verzeichnisses für den Bereitstellungsstatus zu lesen. Wenn Schreibzugriff aktiviert ist, könnten auch JSON-Dateien außerhalb dieses Verzeichnisses erstellt oder überschrieben werden. Dieses Problem ist über Directory-Traversal-Sequenzen oder einen absoluten Pfad, der im Eingabefeld „Projektname“ angegeben wird, erreichbar.
Um dieses Problem zu beheben, sollten Benutzer auf Version v0.2.1 aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.