PT-2025-23083 · Unknown · Aws-Mcp-Server

Raul Onitza-Klugman · Publicado 2025-05-28 · Atualizado 2025-09-08 · CVE-2025-5277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas aws-mcp-server (versões afetadas não especificadas)

Descrição O problema está relacionado à injeção de comandos. Um atacante pode elaborar um prompt que, ao ser acessado pelo cliente MCP, executará comandos arbitrários no sistema hospedeiro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-5277

Produtos afetados

Aws-Mcp-Server

Referências · 12

• https://github.com/alexei-led/aws-mcp-server/blob/94d20ae1798a43ac7e3a28e71900d774e5159c8a/src/aws_mcp_server/cli_executor.py#L92 · Nota
• https://github.com/alexei-led/aws-mcp-server/commit/94d20ae1798a43ac7e3a28e71900d774e5159c8a · Nota
• https://twitter.com/CveFindCom/status/1927721514742198553 · Publicação no Twitter
• https://twitter.com/liran_tal/status/1955703157171851359 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1927722885432381598 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5277 · Aviso do Fabricante
• https://twitter.com/dukeoxdegen/status/1964867884754325860 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1927825607137640950 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5277 · Nota de Segurança
• https://twitter.com/hackyboiz/status/1928787844727976266 · Publicação no Twitter
• https://twitter.com/offseq/status/1927719039679258973 · Publicação no Twitter
• https://twitter.com/cracbot/status/1929493253293740258 · Publicação no Twitter