Apa yang terjadi
Komponen deployment-status dari AWS Serverless MCP Server tidak membatasi nama path ke direktori yang dimaksud. Agen yang dipengaruhi injeksi prompt atau permintaan tidak tepercaya dapat melewatkan urutan traversal atau path absolut dalam nama proyek untuk membaca (dan secara opsional menulis) file JSON di luar direktori yang diharapkan. CVSS 6.1 (3.1), diterbitkan 2026-11-02.
Mengapa penting
Ini adalah tool MCP yang dipanggil agen LLM untuk mengelola penerapan serverless. Karena inputnya dikendalikan oleh penyerang/agen, ini memberi agen yang disuntikkan prompt atau jahat cara untuk membaca JSON sensitif (misalnya file penerapan/konfigurasi/kredensial) di host, atau menimpa file jika penulisan diaktifkan — path traversal agentik yang melintasi batas agen-ke-host.
Vektor serangan
Nama path tidak dibatasi ke direktori deployment-status yang dimaksud. Aktor yang dapat memengaruhi agen MCP menyediakan urutan traversal direktori atau path absolut dalam input nama proyek, memungkinkan komponen membaca file JSON di luar direktori (dan, dengan akses tulis diaktifkan, membuat atau menimpanya).
Sistem yang terdampak
awslabs.aws-serverless-mcp-server sebelum v0.2.1
Mitigasi
Tingkatkan ke aws-serverless-mcp-server v0.2.1. Advisory: https://aws.amazon.com/security/security-bulletins/2026-164-aws/ dan GHSA-r6mm-377j-qg8m