何が起きたか
AWSは2026-10-27に公開されたセキュリティ速報2026-152-AWS（CVSS 7.8）で、AWS API MCP ServerのOAuth認証モードがトークンオーディエンスを検証しないことを開示しました。v1.6.0より前では、同じIDプロバイダーから別のアプリケーションに発行されたトークンを使用して、サーバーで設定されたAWS資格情報でAWS操作を実行できます。
なぜ重要か
これはエージェント特権混乱の欠陥です。MCPサーバーは特権AWS資格情報を保持し、オーディエンスチェックの欠如により、隣接するアプリケーション/ユーザーがその特権を借用できるようになります。クラウドインフラを管理するエージェントにとって、これはあるアプリ用に発行されたトークンを、エージェントとしての不正なAWSコンソール/CLIアクセスに変える可能性があります。
攻撃経路
OAuthモードはトークンのオーディエンスを検証しません。ローカルユーザーが、同じIDプロバイダーによって別のアプリケーションに発行されたアクセストークンを使用して、サーバーで設定されたAWS資格情報でAWS操作を実行でき、事実上サーバーエージェントの特権をアプリケーション間で偽装できます。
影響を受けるシステム
aws-api-mcp-server < 1.6.0 (OAuth認証モード)
緩和策
aws-api-mcp-server 1.6.0以上にアップグレードしてください。OAuthサーバーがオーディエンス/スコープを強制し、意図されたクライアントアプリケーションIDのみがMCPサーバーで使用可能なトークンを受け取ることを確認してください。