CVE-2026-115845 – Validation incomplète dans l’environnement de test (sandbox) Python run_script du serveur MCP AWS
ID du bulletin : 2026-149-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 23/10/2026 12 h 00 PDT (heure du Pacifique)
Description :
Le serveur MCP AWS est un serveur géré qui permet aux agents d’IA d’accéder à AWS via le protocole de contextualisation des modèles (MCP), incluant un outil run_script qui exécute des scripts Python dans un environnement de test (sandbox).
Nous avons identifié CVE-2026-115845, un problème lié au validateur de code Python de l’outil run_script dans le serveur MCP AWS. Une liste incomplète d’entrées interdites peut permettre à un utilisateur distant authentifié d’exécuter du code arbitraire dans son propre environnement de session isolé via un script spécialement conçu.
Versions concernées : N/A (service géré, exclusivement hébergé)
Résolution :
Ce problème a été résolu côté service. Aucune action n’est nécessaire de la part du client.
Solutions de contournement :
L’outil run_script est conçu pour orchestrer les API AWS via un script Python. Si vous l’utilisez uniquement pour exécuter un script Python qui effectue des appels d’API AWS, aucune solution de contournement n’est requise.
Références :
Remerciements :
Nous tenons à remercier Manash Saikia pour sa collaboration dans la résolution de ce problème, dans le cadre du processus coordonné de divulgation de vulnérabilité.
Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.