AWS Serverless MCP Server: Path Traversal in der Deployment-Status-Komponente
Zusammenfassung
Die Deployment-Status-Komponente des AWS Serverless MCP Server (aws-serverless-mcp-server) vor v0.2.1 beschränkt Dateipfade nicht korrekt auf das vorgesehene Verzeichnis. Ein Akteur, der den MCP-Agenten beeinflussen kann, etwa über einen manipulierten Projektnamen mit Traversal-Sequenzen oder einen absoluten Pfad, kann JSON-Dateien ausserhalb dieses Verzeichnisses lesen. Ist Schreibzugriff aktiviert, kann der Akteur dort zusätzlich JSON-Dateien erstellen oder überschreiben, einschliesslich Deployment-Metadaten. Für die Ausnutzung sind lokaler Zugriff und eine Benutzerinteraktion erforderlich.
Betroffen
- awslabs.aws-serverless-mcp-server (PyPI) in Versionen vor v0.2.1
- Früheste betroffene Version: Unbekannt.
Behoben in
- Version v0.2.1 von awslabs.aws-serverless-mcp-server. Geforkter oder abgeleiteter Code muss ebenfalls gepatcht werden.
Umgehung
- Der Hersteller stellt keinen Workaround bereit.
- Schreibmodus deaktiviert lassen, sofern er nicht benötigt wird.
- Die Projekte, auf die der Agent zugreifen darf, einschränken und den Server mit einem Konto mit geringen Rechten betreiben.
- Vom Agenten übergebene Projektnamen als nicht vertrauenswürdig behandeln, bis v0.2.1 installiert ist.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. Die CVE ist nicht im CISA-KEV-Katalog aufgeführt.
- Zum Zeitpunkt der Analyse ist kein öffentlicher Exploit-Code bekannt. Dieser Status ist provisorisch, da die CVE am 2. Nov 2026 veröffentlicht wurde.
Unsere Empfehlung
- awslabs.aws-serverless-mcp-server auf v0.2.1 oder neuer aktualisieren und die Version fixieren.
- Entwickler-Arbeitsstationen und geforkten Code auf betroffene Installationen prüfen.
- Prüfen, wie der MCP-Server gestartet wird und ob nicht vertrauenswürdige Eingaben den Agenten erreichen können.
- Die Herstellerwarnung erneut prüfen, da die CVE neu veröffentlicht wurde.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-164-AWS aws.amazon.com
- GitHub Security Advisory GHSA-r6mm-377j-qg8m github.com
- PyPI release awslabs.aws-serverless-mcp-server 0.2.1 pypi.org
- VulDB entry 430144 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 10:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.