CVE-2026-15415

AWS HealthOmics; klinik tanılamalar, ilaç keşfi ve tarımsal araştırmalar için biyoinformatik analizlerini ölçekli bir şekilde çalıştırmak için gereken hesaplama, depolama ve iş akışı motoru altyapısını tamamen yöneten HIPAA uyumlu bir hizmettir. AWS HealthOmics MCP Server (aws-healthomics-mcp-server) ürününün 0.0.36 sürümünden önceki linting araçlarında, kısıtlanmış bir dizine yönelik yol adının uygun şekilde sınırlandırılmaması, MCP aracını etkileyebilen bir aktörün, workflow_files girdisindeki dizin atlama (directory traversal) dizileri aracılığıyla, hedeflenen iş akışı paketi dizininin dışındaki rastgele konumlara aktör tarafından kontrol edilen içerikler yazmasına izin verebilir. Bu sorunu gidermek için kullanıcıların 0.0.36 veya daha yeni bir sürüme yükseltme yapmaları gerekir.