CVE-2026-115413 - Bypass della convalida dell’audience del token OAuth nel server MCP per API AWS
ID Bollettino: 2026-152-AWS
Ambito: AWS
Tipo di contenuto: Importante (richiede attenzione)
Data di pubblicazione: 27/10/2026 11:00 PDT
Descrizione:
Il server MCP per API AWS è un server Model Context Protocol (MCP) open source che permette agli assistenti IA di interagire con i servizi e le risorse AWS mediante i comandi dell’interfaccia della linea di comando AWS (AWS CLI). Può essere configurato per gestire il trasporto streamable-http con autenticazione OAuth, convalidando un token bearer rispetto a un provider di identità designato dall’operatore. Abbiamo identificato CVE-2026-115413 nelle versioni >=1.3.0 e <1.6.0; il server convalida la firma, l’emittente e la scadenza del token, ma non il claim che identifica l’applicazione per cui il token è stato emesso. Viene quindi accettato anche un token emesso dal provider di identità designato per un’altra applicazione dello stesso tenant, il che può consentire di effettuare chiamate API AWS con le credenziali configurate sull’host.
Versioni interessate: >=1.3.0 E <1.6.0
Risoluzione:
Questo problema è stato risolto nella versione 1.6.0 di awslabs.aws-api-mcp-server. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork. Gli operatori che utilizzano AUTH_TYPE=oauth devono inoltre impostare AUTH_AUDIENCE, oppure AUTH_CLIENT_ID per i provider di identità i cui token di accesso non riportano alcun claim audience, come Amazon Cognito.
Soluzioni alternative:
Gli operatori che non possono eseguire l’aggiornamento immediatamente possono utilizzare il trasporto stdio predefinito anziché il trasporto streamable-http.
Riferimenti:
Ringraziamenti:
Ringraziamo Yuval Elbar (@YuvalElbar6) per aver collaborato alla risoluzione di questo problema attraverso il processo di divulgazione coordinata delle vulnerabilità.
Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.