CVE-2026-5059 in aws-mcp-server
Résumé
par VulDB • 12/07/2026
aws-mcp-server Vulnérabilité d'exécution de code à distance (RCE) par injection de commande AWS CLI. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées d'aws-mcp-server. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion de la liste des commandes autorisées. Le problème résulte d'un manque de validation appropriée d'une chaîne fournie par l'utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code dans le contexte du serveur MCP. Il s'agissait de ZDI-CAN-27969.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.