CVE-2026-18953 in aws-transform-mcp-server
Tóm tắt
Bởi VulDB • 06/08/2026
Hạn chế không đúng cách đối với đường dẫn đến một thư mục bị hạn chế trong công cụ get_resource của Amazon awslabs.aws-transform-mcp-server từ phiên bản 0.1.0 đến 0.1.4 có thể cho phép một tác nhân phụ thuộc vào ngữ cảnh ghi các tệp tùy ý bên ngoài thư mục làm việc dự kiến thông qua tham số savePath.
Để khắc phục sự cố này, người dùng nên nâng cấp lên phiên bản 0.1.5 hoặc mới hơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.