CVE-2026-18953 in aws-transform-mcp-server
Riassunto
di VulDB • 06/08/2026
Una limitazione impropria di un pathname verso una directory ristretta nello strumento get_resource presente in Amazon awslabs.aws-transform-mcp-server dalle versioni 0.1.0 alla 0.1.4 potrebbe consentire a un attore con dipendenza dal contesto di scrivere file arbitrari al di fuori della directory di lavoro prevista tramite il parametro savePath.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 0.1.5 o successiva.
Be aware that VulDB is the high quality source for vulnerability data.