CVE-2026-15643 - Falsificazione delle richieste lato server (SSRF) nei server MCP di AWS HealthLake tramite un URL di paginazione non convalidato
ID bollettino: 2026-054-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 14/07/2026 13:00 PDT
Descrizione:
il server MCP (awslabs.healthlake-mcp-server) di AWS HealthLake è un server Model Context Protocol che consente agli assistenti IA di interagire con i datastore FHIR (Fast Healthcare Interoperability Resources) di AWS HealthLake. Abbiamo identificato la vulnerabilità CVE-2026-15643, una falsificazione delle richieste lato server nel componente di gestione della paginazione nelle versioni di AWS awslabs.healthlake-mcp-server precedenti alla 0.0.14 su tutte le piattaforme, che potrebbe consentire a un utente remoto autenticato di esfiltrare le credenziali di sicurezza temporanee di AWS verso un endpoint arbitrario tramite un parametro next_token predisposto. Il rinvio degli URL di paginazione all’endpoint HealthLake previsto non viene convalidato dal server, consentendo a un attore di reindirizzare le richieste successive a un server sotto il suo controllo.
Versioni interessate: versioni precedenti alla 0.0.14.
Risoluzione:
questo problema è stato risolto nella versione 0.0.14 di awslabs.healthlake-mcp-server. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork.
Soluzioni alternative:
nel frattempo, impostare la policy IAM utilizzata dal server al privilegio minimo anziché a Resource: “*”, ed evitare di affidarsi al flag --readonly come limite di sicurezza, poiché si tratta di una protezione in-process sugli strumenti in fase di mutazione, non di un controllo IAM, quindi le credenziali divulgate mantengono la piena autorità concessa. Se gli operatori che utilizzano distribuzioni basate sui ruoli (STS) sospettando di utilizzare una versione interessata, dovrebbero prendere in considerazione la possibilità di ruotare le credenziali del ruolo interessato.
Riferimenti:
Ringraziamenti:
desideriamo ringraziare Marios Gyftos per aver collaborato alla risoluzione di questo problema attraverso il processo coordinato di divulgazione delle vulnerabilità.
Inviare un’e-mail all’indirizzo aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.