AWS API MCP Server 策略绕过漏洞披露
热点事件持续更新
AWS API MCP Server 策略绕过漏洞披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
AWS 披露并修复了 awslabs.aws-api-mcp-server 的安全策略绕过漏洞 CVE-2026-125271，CVSS 评分 7.8。该漏洞源于自定义安全策略在执行时对操作名规范化处理有误，可能让攻击者通过名称含连续大写字母的操作，执行被 denyList 拒绝或 elicitList 要求确认的 AWS API 操作。 该漏洞仅影响 0.2.13 至 1.5.1 之前的版本，且需在本地运行并配置了含 denyList 或 elicitList 条目的自定义安全策略。AWS 建议升级至 1.5.1 修复。
AI 根据报道生成 · 1 小时前更新
最新进展11月11日 00:36
CVE-2026-125271：AWS API MCP Server 因操作名规范化错误导致安全策略绕过报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- cve.nowCVE-2026-125271：AWS API MCP Server 因操作名规范化错误导致安全策略绕过
awslabs.aws-api-mcp-server 0.2.13 至 1.5.1 之前版本存在安全策略绕过漏洞 CVE-2026-125271，CVSS 7.8。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。