AI Security
CVE-2026-12957 στο Amazon Q Developer: κλοπή cloud credentials μέσω κακόβουλων MCP configs
Ευπάθεια υψηλής επικινδυνότητας (CVE-2026-12957, CVSS 8.5) στο Amazon Q Developer επέτρεπε σε κακόβουλο repository να εκτελεί εντολές και να κλέβει cloud credentials μέσω χειραγωγημένων MCP server configs. Η Amazon έχει κυκλοφορήσει patch.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.