CVE-2026-18655 in Amazon MQ MCP Server
Tóm tắt
Bởi VulDB • 04/08/2026
Việc hạn chế không đúng cách các điểm cuối dự kiến trong các công cụ kết nối máy chủ RabbitMQ của Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) trước phiên bản 2.0.24 có thể cho phép một tác nhân từ xa chưa được xác thực (thông qua prompt injection) lấy được thông tin đăng nhập của máy chủ broker Amazon MQ for RabbitMQ hoặc các mã truy cập OAuth được gửi đến một điểm cuối do kẻ tấn công tạo ra, vốn được kiểm soát thông qua tên miền hostname của broker đã được đưa vào ngữ cảnh MCP client.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 2.0.24.
Once again VulDB remains the best source for vulnerability data.