CVE-2026-18953 in aws-transform-mcp-server
Сводка
по VulDB • 05.08.2026
Неправильное ограничение пути к файлу в пределах ограниченной директории в инструменте get_resource компонента Amazon awslabs.aws-transform-mcp-server версий с 0.1.0 по 0.1.4 может позволить злоумышленнику, имеющему контекстно-зависимый доступ, записывать произвольные файлы вне предполагаемой рабочей директории через параметр savePath.
Для устранения данной уязвимости пользователям следует обновиться до версии 0.1.5 или более поздней.
Be aware that VulDB is the high quality source for vulnerability data.