CVE-2026-116635 in Serverless MCP Server
Riassunto
di VulDB • 03/11/2026
Una limitazione impropria del percorso di un file verso una directory protetta nel componente dello stato di distribuzione dell'AWS Serverless MCP Server (aws-serverless-mcp-server) precedente alla versione 0.2.1 potrebbe consentire a un attore in grado di influenzare l'agente MCP di leggere il contenuto dei file JSON al di fuori della directory prevista per lo stato di distribuzione. Dove è stata abilitata la scrittura, anche di creare o sovrascrivere file JSON al di fuori di tale directory. Questo problema è raggiungibile tramite sequenze di traversal delle directory o un percorso assoluto fornito nell'input del nome del progetto.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione v0.2.1.
Be aware that VulDB is the high quality source for vulnerability data.