무슨 일이 있었나
AWS MCP Server run_script 도구를 지원하는 Python 코드 검증기는 불완전한 차단 목록을 사용하여, 인증된 원격 사용자가 자신의 격리된 세션 환경 내에서 임의 코드를 실행할 수 있게 할 수 있습니다. AWS는 서비스 측에서 문제를 수정했습니다. CVSS 6.4 (v3.1), 2026-10-23 게시.
왜 중요한가
에이전트 MCP 표면의 코드 실행 도구는 핵심 점프 포인트입니다. AWS는 영향을 사용자의 격리된 세션으로 제한했지만, 코드 검증기 차단 목록이 LLM 기반 스크립트 실행에 취약한 경계임을 보여줍니다.
공격 경로
run_script 도구의 Python 코드 검증기에 허용되지 않는 입력 목록이 불완전하여, 인증된 원격 사용자가 정교하게 제작된 스크립트를 통해 자신의 격리된 세션에서 임의 코드를 실행할 수 있습니다 (CWE-184).
영향받는 시스템
AWS MCP Server (호스팅) run_script 도구
완화 방안
AWS가 서비스 측에서 수정했으며 고객 조치는 필요하지 않습니다. 자체 호스팅 배포의 경우 run_script 검증기 허용/차단 목록을 검토하고 스크립트 실행을 신뢰되지 않은 것으로 취급하십시오.