CVE-2026-18655 in Amazon MQ MCP Server
Zusammenfassung
von VulDB • 04.08.2026
Die unzulässige Einschränkung beabsichtigter Endpunkte in den RabbitMQ-Broker-Verbindungstools des Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) vor Version 2.0.24 kann es einem entfernten, nicht authentifizierten Akteur ermöglichen, über Prompt Injection die Anmeldeinformationen für den Amazon MQ for RabbitMQ Broker oder OAuth-Zugriffstoken zu erhalten, die an einen manipulierten Endpunkt gesendet werden, der durch einen im MCP-Client-Kontext eingeführten Broker-Hostnamen gesteuert wird.
Um dieses Problem zu beheben, sollten Benutzer auf Version 2.0.24 aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.