CVE-2026-115845 – AWS MCP 伺服器中 run_script Python 沙盒的驗證不完整
公告 ID： 2026-149-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 23 日中午 12:00 (太平洋夏令時間)
描述：
AWS MCP 伺服器是受管伺服器，可讓 AI 代理程式透過模型上下文協定 (MCP) 存取 AWS，其中包括可在沙盒環境中執行 Python 指令碼的 run_script 工具。
我們發現 CVE-2026-115845，這是 AWS MCP 伺服器中 run_script 工具的 Python 程式碼驗證器問題。不完整的禁止輸入清單可能讓已驗證的遠端使用者透過特製指令碼，在其自身的隔離工作階段環境中執行任意程式碼。
受影響的版本： 不適用 (受管服務，僅限託管)
解決方案：
此問題已在服務端解決。客戶不需採取任何動作。
變通方法：
run_script 工具旨在透過 Python 指令碼協同運作 AWS API。若您僅用它來執行會呼叫 AWS API 的 Python 指令碼，則不需要任何變通方法。
參考資料：
致謝：
我們誠摯感謝 Manash Saikia 透過協調的漏洞揭露程序，與我們協作解決此問題。
如有任何安全性問題或疑慮，請寄電子郵件至 aws-security@amazon.com 。