Apa yang terjadi
AWS mengungkapkan (buletin keamanan 2026-152-AWS, dipublikasikan 2026-10-27, CVSS 7.8) bahwa mode autentikasi OAuth Server MCP AWS API gagal memvalidasi audiens token. Sebelum v1.6.0, token yang diterbitkan ke aplikasi lain oleh penyedia identitas yang sama dapat digunakan untuk menjalankan operasi AWS dengan kredensial AWS yang dikonfigurasi server.
Mengapa penting
Ini adalah kelemahan kebingungan hak istimewa agen: server MCP memegang kredensial AWS yang istimewa, dan kurangnya pemeriksaan audiens memungkinkan aplikasi/pengguna yang berdekatan meminjam hak istimewa tersebut. Untuk agen yang mengelola infrastruktur cloud, ini dapat mengubah token yang diterbitkan untuk satu aplikasi menjadi akses konsol/CLI AWS yang tidak sah sebagai agen.
Vektor serangan
Mode OAuth tidak memvalidasi audiens token. Pengguna lokal dapat menjalankan operasi AWS dengan kredensial AWS yang dikonfigurasi server menggunakan token akses yang diterbitkan ke aplikasi berbeda oleh penyedia identitas yang sama, secara efektif menyamar sebagai hak istimewa agen server di seluruh aplikasi.
Sistem yang terdampak
aws-api-mcp-server < 1.6.0 (mode autentikasi OAuth)
Mitigasi
Tingkatkan ke aws-api-mcp-server 1.6.0+; pastikan server OAuth menegakkan audiens/ruang lingkup dan hanya ID klien aplikasi yang dimaksud menerima token yang dapat digunakan oleh server MCP.