CVE-2026-18655 in Amazon MQ MCP Server
Résumé
par VulDB • 04/08/2026
Une restriction incorrecte des points de terminaison (endpoints) destinés dans les outils de connexion au courtier RabbitMQ du serveur Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) antérieur à la version 2.0.24 peut permettre à un acteur distant non authentifié (via une injection d'invite/prompt injection) d'obtenir les identifiants du courtier Amazon MQ pour RabbitMQ ou les jetons d'accès OAuth envoyés vers un point de terminaison fabriqué, contrôlé via un nom d'hôte de courtier introduit dans le contexte du client MCP.
Pour remédier à ce problème, les utilisateurs doivent mettre à niveau vers la version 2.0.24.
If you want to get best quality of vulnerability data, you may have to visit VulDB.