CVE-2026-115845 - Convalida incompleta nella sandbox Python run_script nel server MCP di AWS
ID Bollettino: 2026-149-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 23/10/2026 12:00 PDT
Descrizione:
Il server MCP di AWS è un server gestito che consente agli agenti IA di accedere ad AWS tramite il Model Context Protocol (MCP), e include uno strumento run_script che esegue script Python in un ambiente sandbox.
Abbiamo identificato la vulnerabilità CVE-2026-115845, un problema nello strumento di convalida di codice di Python dello strumento run_script nel server MCP di AWS. Un elenco incompleto di input non consentiti potrebbe consentire a un utente remoto autenticato di eseguire codice arbitrario all’interno del proprio ambiente di sessione isolato tramite uno script predisposto.
Versioni interessate: N/A (servizio gestito, ospitato esclusivamente)
Risoluzione:
Questo problema è stato risolto lato servizio. Non è necessaria alcuna azione da parte del cliente.
Soluzioni alternative:
Lo strumento run_script è progettato per orchestrare le API AWS tramite uno script Python. Se viene utilizzato esclusivamente per eseguire uno script Python che effettua chiamate API AWS, non è richiesta alcuna soluzione alternativa.
Riferimenti:
Ringraziamenti:
Desideriamo ringraziare Manash Saikiafor per aver collaborato alla risoluzione di questo problema attraverso il processo coordinato di divulgazione delle vulnerabilità.
Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.