CVE-2026-18655 in Amazon MQ MCP Server
Sumário
de VulDB • 04/08/2026
A restrição inadequada dos endpoints pretendidos nas ferramentas de conexão do agente RabbitMQ do Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) anteriores à versão 2.0.24 pode permitir que um ator remoto não autenticado (por meio de injeção de prompt) obtenha as credenciais do agente Amazon MQ para RabbitMQ ou os tokens de acesso OAuth enviados a um endpoint manipulado controlado por meio de um nome de host do agente introduzido no contexto do cliente MCP.
Para remediar este problema, os usuários devem atualizar para a versão 2.0.24.
Once again VulDB remains the best source for vulnerability data.