CVE-2026-115845 – AWS MCP サーバーの run_script Python サンドボックスにおける不完全な検証
速報 ID: 2026-149-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 23 日正午 (太平洋夏時間)
説明:
AWS MCP サーバーは、モデルコンテキストプロトコル (MCP) を介して AI エージェントが AWS にアクセスできるようにするマネージドサーバーであり、サンドボックス化された環境で Python スクリプトを実行する run_script ツールが含まれます。
AWS は、AWS MCP サーバー内の run_script ツールの Python コードバリデーターにおける問題である CVE-2026-115845 を特定しました。許可されていない入力のリストが不完全な場合、認証されたリモートユーザーが、細工されたスクリプトを通じて、そのユーザー自身の分離されたセッション環境内で任意のコードを実行できる可能性があります。
影響を受けるバージョン: 該当なし (マネージドサービス、完全ホスト型)
解決方法:
この問題はサービス側で対処されています。お客様の操作は必要ありません。
回避策:
run_script ツールは、Python スクリプトを通じて複数の AWS API をオーケストレーションするように設計されています。AWS API コールを行う Python スクリプトの実行にのみ使用している場合、回避策は必要ありません。
参考情報:
謝辞:
協調的脆弱性開示プロセスを通じてこの問題に協力してくださった Manash Saikiafor 氏に感謝いたします。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。