CVE-2026-87913 in Security Agent MCP Server
요약
\~에 의해 VulDB • 2026. 09. 10.
AWS Security Agent MCP 서버의 0.2.0 버전 이전에는 S3 버킷 소유권 검증이 누락되어 있어, 공개적으로 알려진 계정 식별자에서 파생된 이름의 사전 등록 스토리지 버킷을 통해 원격 공격자가 스캔 대상 워크스페이스의 비공개 소스 아카이브(해당 아카이브에 포함된 자격 증명 및 인프라 상태 포함)를 획득할 수 있습니다.
이 문제를 해결하려면 사용자는 버전 0.2.0으로 업그레이드해야 합니다. 또한, 업그레이드가 제3자에게 이미 등록된 버킷 이름을 해제하지 않으므로, 계정 내의 스캔 출력 버킷이 자신의 계정에 의해 소유되어 있는지 확인해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.