AWS API MCP Server: luka w walidacji operacji pozwala obejść politykę bezpieczeństwa

W AWS API MCP Server (wersje 0.2.13-1.5.0) znaleziono lukę CVE-2026-125271, która pozwala obejść politykę bezpieczeństwa dzięki nieprawidłowej normalizacji nazw operacji. Atakujący może wykonać operacje AWS, które powinny być zablokowane lub wymagać potwierdzenia – wymaga to aktualizacji do wersji 1.5.1 lub nowszej.