AWS corrige un accès à des fichiers JSON hors du dossier prévu dans son serveur MCP
AWS a publié le 2 novembre 2026 un avis concernant AWS Serverless MCP Server, un outil open source permettant à des agents d’intelligence artificielle d’assister le développement d’applications serverless. La vulnérabilité CVE-2026-116635 concerne les versions antérieures à 0.2.1.
Dans certaines conditions, un acteur capable d’influencer l’agent peut lui faire consulter des fichiers JSON situés hors du répertoire destiné au suivi des déploiements. Leur contenu est alors retourné dans le contexte de l’agent. Lorsque les opérations d’écriture sont activées, le problème peut également permettre de créer ou d’écraser des fichiers JSON en dehors de ce répertoire. L’avis précise que les données écrites correspondent aux métadonnées du déploiement : il ne décrit pas une capacité générale d’exécution de code.
Le correctif est disponible dans la version 0.2.1. AWS recommande la mise à jour et l’intégration des corrections dans les versions dérivées. Aucune solution de contournement n’est proposée. L’avis GitHub attribue une note de 6,1 sur 10 selon CVSS 3.1, avec un vecteur local et une interaction utilisateur nécessaire.
Les documents consultés ne signalent pas d’exploitation active. Le problème vise ce composant particulier, et non l’ensemble des services AWS. Il illustre néanmoins une limite concrète des outils confiés aux agents : un répertoire annoncé comme périmètre de travail doit être effectivement imposé par le logiciel.
Sources :
