PT-2026-64006
CVE-2026-16584
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم AWS API MCP من 0.2.13 إلى 1.3.46
الوصف
يؤدي التعامل غير السليم مع فشل عملية التهيئة أثناء بدء تشغيل الخادم إلى تمكين الجهات الخبيثة من تجاوز سياسة الأمان التي قام المستخدم بتكوينها. إذا فشل تحميل البيانات المستخدمة لفرض سياسة الأمان، يتم تخطي فحص السياسة لكل طلب بصمت طوال مدة العملية. وهذا يسمح بتنفيذ عمليات AWS API التي كانت السياسة تهدف إلى رفضها أو تقييدها. يقتصر نطاق هذه المشكلة على بوابة سياسة الأمان، حيث تظل أذونات IAM على بيانات الاعتماد التي تم تكوينها سارية المفعول وتستمر في تقييد قدرات الخادم.
التوصيات
قم بالترقية إلى الإصدار 1.3.47.
استخدم بيانات اعتماد IAM ذات الامتيازات الدنيا المحددة بنطاق المهمة.
أعد تشغيل الخادم إذا تم تشغيله أثناء انخفاض جودة الاتصال لضمان تحميل بيانات فرض السياسة بنجاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾