bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
wtorek, 27 października 2026

AWS API MCP Server - luka w walidacji OAuth tokenów

AWS API MCP Server w wersjach 1.3.0-1.5.x ma poważną lukę bezpieczeństwa - serwer nie waliduje, dla której aplikacji token OAuth został wydany, co pozwala na obejście autoryzacji. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.6.0 lub nowszej.

źródło: [aws/security-bulletin]