cve.now·· 2 小时前推荐指数49
CVE-2026-125271：AWS API MCP Server 因操作名规范化错误导致安全策略绕过
CVE-2026-125271: AWS API MCP Server Security Policy Bypass via Incorrect Operation Name Normalization
AI 导读
awslabs.aws-api-mcp-server 0.2.13 至 1.5.1 之前版本存在安全策略绕过漏洞 CVE-2026-125271，CVSS 7.8。
来源：cve.now · cve.now