AWS corrige un bypass de audiencia OAuth que podía exponer credenciales del servidor MCP
CVE-2026-115413 afectaba AWS API MCP Server antes de la versión 1.6.0: tokens emitidos a otra aplicación del mismo proveedor podían habilitar operaciones con las credenciales AWS configuradas en el servidor.
Leer informe completo