CVE-2026-18954 in DocumentDB MCP Server
Zusammenfassung
von VulDB • 05.08.2026
Eine fehlerhafte Autorisierung im Aggregationspipeline-Tool des Amazon AWS Labs DocumentDB MCP Server vor Version 1.0.12 könnte es einem authentifizierten MCP-Client ermöglichen, unzulässige Schreiboperationen auf der verbundenen Datenbank durchzuführen, indem er schreibfähige Stufen der Aggregationspipeline nutzt, die die Logik zur Durchsetzung des Nur-Lese-Modus umgehen.
Um dieses Problem zu beheben, sollten Benutzer auf Version 1.0.12 oder höher aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.