AWS API MCP Server OAuth令牌受众校验绕过漏洞披露
热点事件观察中
AWS API MCP Server OAuth令牌受众校验绕过漏洞披露
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。 官方建议升级至 1.6.0 并为 Server 配置预期的 token audience 或 client ID。该漏洞未列入 CISA KEV 已知利用清单，Exploit-DB 上暂无公开利用代码。
AI 根据报道生成 · 2 天前更新
最新进展10月28日 02:22
AWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- cve.nowAWS API MCP Server OAuth Token Audience 校验绕过漏洞（CVE-2026-115413）
CVE-2026-115413 披露 AWS API MCP Server 在 OAuth 认证模式下缺失 token audience 校验：1.3.0 至 1.6.0 之前版本中，本地用户可使用同一身份提供方签发给其他应用的 access token，借助该 Server 配置的 AWS 凭证执行 AWS 操作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。