CVE-2026-18954: Authorization Bypass in AWS DocumentDB MCP Server Aggregation Pipeline

漏洞概述 漏洞名称: Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server CVE ID: CVE-2026-18954 CVSS v3 base metrics: - Attack vector: Local - Attack complexity: Low - Privileges required: Low - User interaction: None - Scope: Unchanged - Confidentiality: None - Integrity: High - Availability: None - CVSS 3.1AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N Severity: Moderate (5.5 / 10) 影响范围 受影响版本: < 1.0.12 描述: Amazon DocumentDB MCP Server 是一个开源的 Model Context Protocol (MCP) 服务器，使 AI 助手能够与 Amazon DocumentDB 数据库交互。在某些情况下，经过身份验证的 MCP 客户端可以通过使用写能力聚合管道阶段（ , ）绕过聚合工具中的只读模式强制执行。 影响: 当服务器配置为默认的只读模式时，写操作（插入、更新、删除）会正确拒绝修改请求。然而，聚合工具不会验证写操作的阶段。经过身份验证的 MCP 客户端可以提交包含 或 阶段的聚合管道，这些阶段会对连接的数据库执行写操作，尽管服务器处于只读模式。这绕过了操作员在部署 MCP 服务器时依赖的文档化安全边界。 修复方案 修复版本: 1.0.12 建议: 升级到最新版本并确保任何派生代码都包含新修复。 临时措施: 配置 MCP 服务器以使用数据库凭据进行只读访问（即，没有数据库级别写权限的用户）。这强制执行只读访问，无论 MCP 服务器配置如何。 参考 如有任何疑问或评论，请联系 AWS Security 通过漏洞报告页面或直接通过电子邮件至 aws-security@amazon.com。请不要创建公共 GitHub 问题。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-18954: Authorization Bypass in AWS DocumentDB MCP Server Aggregation Pipeline

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-18954: Authorization Bypass in AWS DocumentDB MCP Server Aggregation Pipeline

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！