Signal is active with 1 mentions in latest observed window
Recommended action window: Monitor and triage in normal cycle
NVD description
Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted discovery document address supplied when registering a tool server or remote agent configured for delegated authentication. To remediate this issue, users should upgrade to version 1.7.0 or later.
Priority
LOW
Exploitation
NONE
PoC
NONE
Patch
NONE
Momentum
STABLE
ใครรัน Loom (AWS Labs) คุม AI agent กับ MCP อยู่ ขึ้น 1.7.0 ก่อนกินกาแฟเลยว่ะ เจอ 3 CVE: auth bypass ถ้าไม่ตั้ง IdP (CVE-2026-103956) กับ OAuth token leak และ SSRF ไป credential endpoint (CVE-2026-103957/103958) แก้แล้วใน 1.7.0 ตัวคุม agent ที่ไม่มี auth ก็เหมือนเปิดประตูห้อง ops ทิ้งไว้
⚠️ Vulnerabilidades en Productos de AWS ❗ CVE-2026-103958 ❗ CVE-2026-103957 ❗ CVE-2026-103956 ➡️ Más info: https://www.cert.gov.py/vulnerabilidades-en-productos-de-aws/ https://t.co/Yft76o8Ywz