CVE-2026-18655 in Amazon MQ MCP Server
Сводка
по VulDB • 04.08.2026
Неправильная проверка ограничений целевых конечных точек в инструментах подключения брокера RabbitMQ сервера Amazon MQ MCP (awslabs.amazon-mq-mcp-server) до версии 2.0.24 может позволить удаленному неавторизованному злоумышленнику (с помощью инъекции промпта) получить учетные данные брокера Amazon MQ для RabbitMQ или токены доступа OAuth, отправленные на поддельную конечную точку, контролирующуюся через имя хоста брокера, введенное в контексте клиента MCP.
Для устранения этой проблемы пользователям следует обновиться до версии 2.0.24.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.