CVE-2026-115413 – Umgehung der OAuth-Token-Audience-Validierung im AWS-API-MCP-Server
Bulletin-ID: 2026-152-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 27.10.2026, 11:00 Uhr PDT
Beschreibung:
Beim AWS-API-MCP-Server handelt es sich um einen quelloffenen MCP-Server (Model Context Protocol), mit dessen Hilfe KI-Assistenten über AWS-CLI-Befehle mit AWS-Services und -Ressourcen interagieren können. Er kann so konfiguriert werden, dass er den Streamable-HTTP-Transport mit OAuth-Authentifizierung bereitstellt und ein Bearer-Token gegen einen vom Betreiber benannten Identitätsanbieter validiert. Wir haben CVE-2026-115413 identifiziert: In den Versionen >=1.3.0 und <1.6.0 validiert der Server die Signatur, den Aussteller und das Ablaufdatum eines Tokens, aber nicht den Anspruch, der die Anwendung identifiziert, für die das Token ausgestellt wurde. Ein Token, das der benannte Identitätsanbieter für eine andere Anwendung im gleichen Mandanten ausgestellt hat, wird daher akzeptiert. Dadurch können AWS-API-Aufrufe mit den auf dem Host konfigurierten Anmeldeinformationen durchgeführt werden.
Betroffene Versionen: >=1.3.0 UND <1.6.0
Lösung:
Dieses Problem wurde in awslabs.aws-api-mcp-server Version 1.6.0 behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder derivativer Code gepatcht wird, damit die neuen Korrekturen enthalten sind. Betreiber, die AUTH_TYPE=oauth verwenden, sollten auch AUTH_AUDIENCE oder AUTH_CLIENT_ID für Identitätsanbieter festlegen, deren Zugriffstoken keinen Audience-Anspruch enthalten, z. B. Amazon Cognito.
Problemumgehungen:
Betreiber, die nicht sofort ein Upgrade durchführen können, können den standardmäßigen stdio-Transport anstelle des streamable-http-Transports verwenden.
Referenzen:
Bestätigung:
Wir möchten Yuval Elbar (@YuvalElbar6) für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .