Luka w AWS Serverless MCP Server - path traversal w komponencie deployment status
AWS Serverless MCP Server w wersjach poniżej v0.2.1 ma podatność na path traversal, która pozwala odczytywać i potencjalnie modyfikować pliki JSON poza zamieszonym katalogiem. Jeśli używasz tego narzędzia, musisz zaktualizować się do wersji 0.2.1 lub nowszej.
źródło: [aws/security-bulletin]