CVE-2026-18954
Orta
Təsvir
Amazon AWS Labs DocumentDB MCP Server versiya 1.0.12-dən əvvəlki versiyalarda aqreqasiya konveyer alətindəki yanlış avtorizasiya, autentifikasiya olunmuş MCP klientinin yalnız oxuma rejiminin tətbiqi məntiqini yan keçən və yazı imkanına malik aqreqasiya konveyeri mərhələləri vasitəsilə qoşulmuş verilənlər bazasında uyğun olmayan yazı əməliyyatlarını yerinə yetirməsinə şərait yarada bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 1.0.12 və ya daha yeni versiyaya yüksəltməlidirlər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulAmazon Documentdb Mcp Server
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- amazon documentdb_mcp_server1.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon documentdb_mcp_server | v < 1.0.12 | 1.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.