1
Amazon DocumentDB MCP Server: luka w autoryzacji agregacji danych
Amazon DocumentDB MCP Server poniżej wersji 1.0.12 ma problem z autoryzacją w pipeline'ach agregacji. Uwierzytelniony klient MCP może obejść tryb read-only i wykonać operacje zapisu na bazie danych za pomocą etapów $out i $merge. Trzeba zaktualizować do wersji 1.0.12 lub nowszej.
źródło: [aws/security-bulletin]