CVE-2026-116635
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions d'AWS Serverless MCP Server antérieures à la v0.2.1 sont concernées. Ce logiciel gère les statuts de déploiement pour les environnements serverless via le Model Context Protocol (MCP). La faille est une vulnérabilité de traversée de répertoire où l'application ne restreint pas correctement les chemins d'accès dans la saisie du nom du projet, permettant ainsi à des requêtes de pointer vers des fichiers situés en dehors du répertoire prévu.
Un attaquant peut lire des fichiers JSON sensibles ou, si l'accès en écriture est activé, créer ou écraser des fichiers JSON partout où le processus dispose de permissions. Cela impacte la confidentialité et l'intégrité du système. L'exécution nécessite un accès local et une interaction de l'utilisateur pour influencer l'agent MCP, mais aucun privilège spécial ni authentification n'est requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper limitation of a pathname to a restricted directory in the deployment status component of the AWS Serverless MCP Server (aws-serverless-mcp-server) before v0.2.1 might allow an actor who can influence the MCP agent to read the contents of JSON files outside the intended deployment status directory. Where write access has been enabled, to create or overwrite JSON files outside that directory. This issue is reachable through directory traversal sequences or an absolute path supplied in the project name input. To remediate this issue, users should upgrade to version v0.2.1.