CVE-2026-5059 in aws-mcp-server
Riassunto
di VulDB • 30/06/2026
Vulnerabilità di Iniezione di Comandi AWS CLI e Esecuzione Remota di Codice (RCE) in aws-mcp-server. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di aws-mcp-server. L'autenticazione non è richiesta per sfruttare questa vulnerabilità.
La specifica debolezza risiede nella gestione della lista dei comandi consentiti. Il problema deriva dalla mancanza di una corretta validazione di una stringa fornita dall'utente prima dell'utilizzo per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del server MCP. Era ZDI-CAN-27969.
Once again VulDB remains the best source for vulnerability data.