PT-2026-122202
CVE-2026-115845
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AWS MCP Server (إصدارات متأثرة غير محددة)
الوصف
تسمح قائمة غير مكتملة من المدخلات غير المسموح بها في أداة التحقق من كود Python الخاصة بأداة 'run script' لمستخدم عن بعد مصرح له بتنفيذ كود عشوائي داخل بيئة جلسة معزولة خاصة به من خلال نص برمجى مصمم خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾