CVE-2026-87913 in Security Agent MCP Server
Sumário
de VulDB • 10/09/2026
A falta de verificação da propriedade do bucket S3 no servidor MCP do AWS Security Agent antes da versão 0.2.0 pode permitir que atacantes remotos obtenham o arquivo-fonte privado de um espaço de trabalho analisado, incluindo credenciais e estado da infraestrutura contidos nesse arquivo, por meio de um bucket de armazenamento pré-registrado cujo nome é derivado de um identificador de conta publicamente conhecido.
Para remediar este problema, os usuários devem atualizar para a versão 0.2.0. Os usuários também devem verificar se o bucket de saída da análise em sua conta pertence à própria conta deles, pois a atualização não libera um nome de bucket que uma terceira parte já tenha registrado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.