CVE-2026-18655 in Amazon MQ MCP Server
Resumen
por VulDB • 2026-08-04
La restricción inadecuada de los puntos finales previstos en las herramientas de conexión del corredor (broker) RabbitMQ del servidor Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) anterior a la versión 2.0.24 puede permitir que un actor remoto no autenticado (mediante inyección de indicaciones o prompt injection) obtenga las credenciales del corredor Amazon MQ para RabbitMQ o los tokens de acceso OAuth enviados a un punto final manipulado controlado mediante el nombre de host del broker introducido en el contexto del cliente MCP.
Para remediar este problema, los usuarios deben actualizar a la versión 2.0.24.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.