ID бюллетеня: 2026-152-AWS Область применения: AWS Тип содержания: Важен (требует внимания) Дата публикации: 27.10.2026 11:00 по тихоокеанскому времени Описание: AWS API MCP Server — это сервер с открытым исходным кодом Model Context Protocol (MCP), который позволяет AI-ассистентам взаимодействовать с сервисами и ресурсами AWS с помощью команд AWS CLI. Его можно настроить для обслуживания потокового HTTP-транспорта с помощью аутентификации OAuth, проверяя токен носителя по идентификатору, назначенному оператором. Мы идентифицировали CVE-2026-115413 в версиях >=1.3.0 и <1.6.0, где сервер проверяет подпись, эмитент и срок действия токена, но не утверждает, указывающий приложение, для которого был выпущен токен. Затронутые версии: >=1.3.0 И <1.6.0 Пожалуйста, ознакомьтесь с статьёй ниже для получения самой актуальной и полной информации, связанной с этим информационным бюллетенем по безопасности AWS. Прочитайте эту статью