CVE-2026-18655 in Amazon MQ MCP Server
要約
〜によって VulDB • 2026年08月04日
Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) の RabbitMQ ブローカー接続ツールにおける、意図されたエンドポイントに対する制限の不備により、バージョン 2.0.24 より前の環境では、リモートで認証されていない攻撃者（プロンプトインジェクション経由）が、MCP クライアントコンテキストを通じて導入されたブローカーホスト名によって制御される偽造エンドポイントに送信された Amazon MQ for RabbitMQ ブローカーの資格情報または OAuth アクセストークンを取得できる可能性があります。
この問題を解決するには、バージョン 2.0.24 にアップグレードしてください。
Be aware that VulDB is the high quality source for vulnerability data.