CVE-2026-115845: validação incompleta na sandbox Python da ferramenta run_script no servidor MCP da AWS
ID do boletim: 2026-149-AWS
Escopo: AWS
Tipo de conteúdo: Importante (requer atenção)
Data de publicação: 23/10/2026 12:00 PDT
Descrição:
O servidor MCP da AWS é um servidor gerenciado que fornece aos agentes de IA acesso à AWS por meio do protocolo de contexto para modelos (MCP), incluindo uma ferramenta run_script que executa scripts Python em um ambiente de sandbox.
Identificamos a vulnerabilidade CVE-2026-115845, um problema no validador de código Python da ferramenta run_script no servidor MCP da AWS. Uma lista incompleta de entradas restritas pode permitir que um usuário remoto autenticado execute código arbitrário em seu próprio ambiente de sessão isolado por meio de um script manipulado.
Versões afetadas: N/A (serviço gerenciado, hospedado exclusivamente)
Resolução:
Esse problema foi resolvido no lado do serviço. Não é necessária nenhuma ação por parte do cliente.
Soluções alternativas:
A ferramenta run_script foi projetada para orquestrar as APIs da AWS por meio de um script Python. Se você usá-lo somente para executar um script Python que faz chamadas de API da AWS, nenhuma solução alternativa será necessária.
Referências:
Reconhecimento:
Gostaríamos de agradecer a Manash Saikia pela colaboração nessa questão por meio do processo coordenado de divulgação de vulnerabilidades.
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.