CVE-2026-87913

AWS Security Agent MCP sunucusunun 0.2.0 öncesi sürümlerinde eksik olan S3 bucket sahiplik doğrulaması, uzaktan saldırganların halka açık olarak bilinen bir hesap tanımlayıcısından türetilen ve önceden kaydedilmiş bir depolama bucket'ı aracılığıyla; kimlik bilgileri ve altyapı durumunu da içeren taranmış bir çalışma alanının özel kaynak arşivini elde etmesine izin verebilir. Bu sorunu gidermek için kullanıcılar 0.2.0 sürümüne yükseltme yapmalıdır. Yükseltme işlemi üçüncü bir tarafın halihazırda kaydettiği bir bucket adını serbest bırakmadığı için, kullanıcılar hesaplarındaki tarama çıktı bucket'ının kendi hesaplarına ait olduğunu da doğrulamalıdır.