anonhaven
Ad

CVE-2026-115413

HIGH CVSS 4.0: 7,3 EPSS 0.10%
Обновлено 28 октября 2026
Missing
Параметр Значение
CVSS 7,3 (HIGH)
Уязвимые версии до 1.6.0
Устранено в версии 1.6.0
Тип уязвимости CWE-346 (Ошибка проверки источника)
Поставщик Missing
Публичный эксплойт Нет

Missing token audience validation in the OAuth authentication mode of AWS API MCP Server before version 1.6.0 might allow local users to run AWS operations with the server's configured AWS credentials via an access token issued to another application by the same identity provider. To remediate this issue, users should upgrade to version 1.6.0 and configure the expected token audience or client ID for the server.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-346 Origin Validation Error (Ошибка проверки источника)

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-152-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/awslabs/mcp/security/advisories/GHSA-4prq-p2x5-w9fh
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://pypi.org/project/awslabs.aws-api-mcp-server/1.6.0/
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-90863

Missing

9,1

CVE-2026-115519

Missing

2,1

CVE-2026-93336

Canonical

7,1

CVE-2026-114487

Missing

None

CVE-2026-114477

Missing

4,3