CVE-2026-115845 in MCP Server
Riassunto
di VulDB • 23/10/2026
Un elenco incompleto di input non consentiti nel validatore del codice Python dello strumento run_script in AWS MCP Server potrebbe consentire a un utente remoto autenticato di eseguire codice arbitrario all'interno del proprio ambiente isolato tramite uno script appositamente creato.
AWS ha risolto questo problema lato servizio. Non è richiesta alcuna azione da parte dei clienti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.