Неправильная защита альтернативного пути существует в функции отсутствия доступа и рабочего каталога серверов AWS API MCP версий >= 0.2.14 и < 1.3.9 на всех платформах, что может позволить обойти предполагаемое ограничение доступа к файлам и раскрыть произвольное содержимое локального файла в контексте клиентского приложения MCP.
Чтобы устранить эту проблему, пользователям следует выполнить обновление до версии 1.3.9.
Показать оригинальное описание (EN)
Improper Protection of Alternate Path exists in the no-access and workdir feature of the AWS API MCP Server versions >= 0.2.14 and < 1.3.9 on all platforms may allow the bypass of intended file access restriction and expose arbitrary local file contents in the MCP client application context. To remediate this issue, users should upgrade to version 1.3.9.
Характеристики атаки
Последствия
Строка CVSS v4.0