PT-2026-135825
CVE-2026-116635
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AWS Serverless MCP Server الإصدارات السابقة لـ 0.2.1
Description
يؤدي التحديد غير السليم لمسار اسم الملف في دليل مقيد ضمن مكون حالة النشر إلى السماح لجهة فاعلة يمكنها التأثير على وكيل MCP بتنفيذ عملية اجتياز الدليل. من خلال تقديم تسلسلات اجتياز الدليل أو مسار مطلق في مدخل اسم المشروع، يمكن للمهاجم قراءة محتويات ملفات JSON خارج دليل حالة النشر المخصص. وفي حال تم تمكين صلاحية الكتابة، يمكن للجهة الفاعلة أيضاً إنشاء أو الكتابة فوق ملفات JSON خارج ذلك الدليل.
Recommendations
التحديث إلى الإصدار 0.2.1.
تعطيل صلاحية الكتابة ما لم تكن مطلوبة بشكل صارم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾