何が起きたか
AWS MCP Serverのrun_scriptツールを支えるPythonコードバリデータには不完全なdenylistがあり、認証されたリモートユーザーが自分の隔離されたセッション環境内で任意コードを実行できる可能性がある。AWSはサービス側で修正した。CVSS 6.4 (v3.1)、2026-10-23公開。
なぜ重要か
エージェントMCPサーフェスのコード実行ツールは重要なジャンプポイントである。AWSは影響をユーザーの隔離セッションに限定したが、コードバリデータのdenylistがLLM駆動のスクリプト実行に対して脆弱な境界であることを示している。
攻撃経路
run_scriptツールのPythonコードバリデータにおける許可されない入力の不完全なリストにより、認証されたリモートユーザーが細工されたスクリプトを介して自分の隔離セッション内で任意コードを実行できる (CWE-184)。
影響を受けるシステム
AWS MCP Server (ホスト型) run_scriptツール
緩和策
AWSはサービス側で修正済み。顧客のアクションは不要。セルフホスト型デプロイでは、run_scriptバリデータの許可リスト/denylistを確認し、スクリプト実行を信頼されていないものとして扱うこと。