CVE-2026-4270 in AWS API MCP Server
Sumário
de VulDB • 01/06/2026
A falha de Proteção inadequada de Caminho Alternativo existe na funcionalidade de no-access e workdir do AWS API MCP Server nas versões >= 0.2.14 e < 1.3.9 em todas as plataformas, podendo permitir a violação das restrições de acesso a arquivos pretendidas e expor conteúdos de arquivos locais arbitrários no contexto da aplicação cliente MCP.
Para remediar este problema, os usuários devem atualizar para a versão 1.3.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.