跳到正文
热点事件持续更新

AWS Serverless MCP Server 路径穿越漏洞披露

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

CVE-2026-116635 是 AWS Serverless MCP Server（aws-serverless-mcp-server）0.2.1 之前版本部署状态组件的路径穿越漏洞，CVSS 6.1（Medium），已在 0.2.1 修复。该组件用于配合 AI 代理部署无服务器应用。 漏洞触发需要无服务器项目名包含路径；读取时路径须以有效 JSON 文件结尾，写入时还需使用 --enable-write 标志。该漏洞未列入 CISA KEV。

AI 根据报道生成 · 1 小时前更新

最新进展11月3日 05:40
CVE-2026-116635：AWS Serverless MCP Server 部署状态组件路径穿越漏洞

报道时间线

沿着报道，了解事件的不同侧面。

11月3日
  1. cve.now
    CVE-2026-116635：AWS Serverless MCP Server 部署状态组件路径穿越漏洞

    CVE-2026-116635 是 AWS Serverless MCP Server（aws-serverless-mcp-server）0.2.1 之前版本部署状态组件的路径穿越漏洞，CVSS 6.1（Medium），已在 0.2.1 修复。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。