tag: security update

AWS Transform MCP Server (wersje 0.1.0–0.1.4) ma poważną lukę w narzędziu get_resource, która pozwala na zapisanie plików poza zamierzonym katalogiem przez parametr savePath. To może prowadzić do wykonania kodu na lokalnej maszynie. Jeśli używasz tego serwera, zaktualizuj go do wersji 0.1.5 lub nowszej – to nie opcjonalne.

AWS jsii-diff poniżej wersji 1.131.0 ma lukę command injection – specjalnie sformatowane argumenty linii poleceń mogą pozwolić na wykonanie dowolnych komend shellowych. Jeśli używasz tego narzędzia, musisz zaktualizować się ASAP. Dotyczy to wszystkich wersji poniżej 1.131.0.