CVE-2026-87913 in Security Agent MCP Server
Zusammenfassung
von VulDB • 10.09.2026
Ein fehlender S3-Bucket-Eigentumsnachweis im AWS Security Agent MCP-Server vor Version 0.2.0 könnte es Remoteangreifern ermöglichen, das private Quellarchiv eines gescannten Workspaces zu erhalten, einschließlich der darin enthaltenen Anmeldeinformationen und des Infrastrukturzustands, über einen vorher registrierten Speicher-Bucket, dessen Name von einer öffentlich bekannten Konto-ID abgeleitet ist.
Um dieses Problem zu beheben, sollten Benutzer auf Version 0.2.0 aktualisieren. Benutzer sollten auch sicherstellen, dass der Scan-Ausgabe-Bucket in ihrem eigenen Konto liegt, da das Upgrade den Namen eines Buckets nicht freigibt, der bereits von einer dritten Partei registriert wurde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.