CVE-2026-116635

Nome do Software Vulnerável e Versões Afetadas AWS Serverless MCP Server versões anteriores a 0.2.1

Description A limitação inadequada de um caminho a um diretório restrito no componente de status de implantação permite que um ator que possa influenciar o agente MCP realize a travessia de diretório. Ao fornecer sequências de travessia de diretório ou um caminho absoluto na entrada do nome do projeto, um invasor pode ler o conteúdo de arquivos JSON fora do diretório de status de implantação pretendido. Se o acesso de gravação estiver habilitado, o ator também poderá criar ou sobrescrever arquivos JSON fora desse diretório.

Recommendations Atualize para a versão 0.2.1. Desative o acesso de gravação, a menos que seja estritamente necessário.