CVE-2026-115845 – Unvollständige Validierung in der run_script-Python-Sandbox in AWS MCP Server
Bulletin-ID: 2026-149-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 23.10.2026, 12.00 Uhr PDT
Beschreibung:
AWS MCP Server ist ein verwalteter Server, der KI-Agenten über das Model Context Protocol (MCP) Zugriff auf AWS gewährt, einschließlich eines run_script-Tools, das Python-Skripte in einer Sandbox-Umgebung ausführt.
Wir haben CVE-2026-115845 identifiziert, ein Problem im Python-Codevalidator des run_script-Tools in AWS MCP Server. Eine unvollständige Liste unzulässiger Eingaben kann es einem authentifizierten Remote-Benutzer ermöglichen, beliebigen Code in seiner eigenen isolierten Sitzungsumgebung mithilfe eines gezielt erstellten Skripts auszuführen.
Betroffene Versionen: N/A (verwalteter Service, ausschließlich gehostet)
Lösung:
Dieses Problem wurde serviceseitig behoben. Vonseiten des Kunden besteht kein Handlungsbedarf.
Problemumgehungen:
Das Tool run_script wurde entwickelt, um AWS-APIs über ein Python-Skript zu orchestrieren. Wenn Sie es nur verwenden, um ein Python-Skript auszuführen, das AWS-API-Aufrufe durchführt, ist keine Problemumgehung erforderlich.
Referenzen:
Danksagung:
Wir möchten Manash Saikia für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .