Apa yang terjadi
Validator kode Python yang mendukung alat run_script di AWS MCP Server memiliki daftar penolakan yang tidak lengkap yang dapat memungkinkan pengguna jarak jauh yang terautentikasi mengeksekusi kode arbitrer dalam lingkungan sesi terisolasi mereka sendiri. AWS memperbaiki masalah ini di sisi layanan. CVSS 6.4 (v3.1), dipublikasikan 2026-10-23.
Mengapa penting
Alat eksekusi kode dari permukaan MCP agen adalah titik lompatan kunci; meskipun AWS membatasi dampaknya pada sesi terisolasi pengguna, hal ini menunjukkan bahwa daftar penolakan validator kode adalah batas yang rapuh untuk eksekusi skrip yang digerakkan LLM.
Vektor serangan
Daftar input yang tidak diizinkan yang tidak lengkap dalam validator kode Python dari alat run_script memungkinkan pengguna jarak jauh yang terautentikasi menjalankan kode arbitrer dalam sesi terisolasi mereka sendiri melalui skrip yang dibuat khusus (CWE-184).
Sistem yang terdampak
AWS MCP Server (hosted) alat run_script
Mitigasi
AWS memperbaikinya di sisi layanan; tidak ada tindakan yang diperlukan dari pelanggan. Untuk deployment self-hosted, tinjau daftar izin/tolak validator run_script dan perlakukan eksekusi skrip sebagai tidak tepercaya.