CVE-2026-15643
Təsvir
AWS HealthLake MCP Server (awslabs.healthlake-mcp-server), süni intellekt köməkçilərinin AWS HealthLake FHIR məlumat bazaları ilə qarşılıqlı əlaqəsinə imkan verən Model Context Protocol serveridir. Bütün platformalarda 0.0.14 versiyasından əvvəlki AWS awslabs.healthlake-mcp-server-də səhifələmənin idarə olunması komponentində aşkar edilmiş server tərəfli sorğu saxtakarlığı (SSRF), uzaqdakı autentifikasiya olunmuş istifadəçiyə düzəldilmiş next_token parametri vasitəsilə AWS müvəqqəti təhlükəsizlik etibarnamələrini ixtiyari son nöqtəyə sızdırmağa imkan verə bilər. Server səhifələmə URL-lərinin gözlənilən HealthLake son nöqtəsinə yönəldildiyini yoxlamır və bu, hücum edən şəxsə növbəti sorğuları özünün nəzarət etdiyi serverə yönləndirməyə imkan verir. 0.0.14 və ya daha yeni versiyaya yüksəltmək tövsiyə olunur.
Necə düzəltmək olar
- AWS awslabs.healthlake-mcp-server0.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS awslabs.healthlake-mcp-server | v < 0.0.14 | 0.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.