CVE-2026-4270

Orta

Açıklama

AWS API MCP Server'ın tüm platformlardaki >= 0.2.14 ve < 1.3.9 sürümlerinde bulunan no-access ve workdir özelliğinde Improper Protection of Alternate Path zafiyeti mevcuttur; bu durum, amaçlanan dosya erişim kısıtlamalarının atlatılmasına ve MCP istemci uygulaması bağlamında rastgele yerel dosya içeriklerinin açığa çıkmasına neden olabilir. Bu sorunu gidermek için kullanıcıların 1.3.9 sürümüne yükseltme yapmaları gerekir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünAmazon Aws Api Mcp Server

Yayın16 Mar 2026

İlk görülme16 Mar 2026

Zayıflık türüCWE-424CWE-424

Nasıl düzeltilir

Güncelleyin

amazon aws_api_mcp_server1.3.9 ya da sonraki bir sürüm
awslabs-aws-api-mcp-server1.3.9 ya da sonraki bir sürüm

Yamalar

pypi.org/project/awslabs.aws-api-mcp-server/1.3.9/

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-007-AWS/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
amazon aws_api_mcp_server	0.2.14 ≤ v < 1.3.9	1.3.9
awslabs-aws-api-mcp-serverPyPI	0.2.14 ≤ v < 1.3.9	1.3.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.