cve.now·· 3 天前推荐指数53
AWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）
CVE-2026-115413: AWS API MCP Server OAuth Token Audience Validation Bypass
AI 导读
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。
来源：cve.now · cve.now