CVE-2026-18953

CVE-2026-18953 — PoC 任意のファイル書き込みを awslabs.aws-transform-mcp-server AWS Transform MCP サーバー において、getresource ツールの savePath パラメータ経由で行うものです。 | ---|--- CVE| CVE-2026-18953 CWE| CWE-22 — 制限付きディレクトリへのパス名の不適切な制限 影響を受けるバージョン| awslabs.aws-transform-mcp-server 0.1.0 – 0.1.4 修正バージョン| 0.1.5 CVSS v3.1| 8.6 HIG...