何が起きたか
CWE-863/CWE-1025の認可バイパス。ポリシーは、連続する大文字を含む名前で失敗する正規化の後に操作名を比較するため、エージェントはオペレーターが明示的に拒否または承認を必要とマークしたAWS API呼び出しに到達できます。CVSS 7.8（3.1）/ 8.5（4.0）。
なぜ重要か
これは、AIエージェントのAWS権限が制限されるべきまさにその場所でのガードレールの失敗です。正規化のギャップにより、エージェントは拒否/承認要求の制御をすり抜け、AWSサービス全体で行動できます。
攻撃経路
カスタムセキュリティポリシー施行での操作名の不適切な正規化により、アクターが連続する大文字を含む名前のAWS API操作を呼び出し、拒否または承認要求ルールを回避できます。
影響を受けるシステム
awslabs aws-api-mcp-server 0.2.13から<1.5.1（PyPI awslabs.aws-api-mcp-server）
緩和策
aws-api-mcp-server 1.5.1にアップグレードしてください（AWSセキュリティ速報2026-176-aws; GitHub GHSA-4wq9-grf3-qg2p）。