무슨 일이 있었나
CWE-863/CWE-1025 인가 우회. 정책은 연속된 대문자가 포함된 이름에서 실패하는 정규화 후 작업 이름을 비교하므로, 에이전트가 운영자가 명시적으로 거부하거나 승인 필요로 표시한 AWS API 호출에 도달할 수 있습니다. CVSS 7.8 (3.1) / 8.5 (4.0).
왜 중요한가
이는 AI 에이전트의 AWS 권한이 제한되어야 하는 바로 그 지점에서의 가드레일 실패입니다. 정규화 공백으로 인해 에이전트가 거부/승인 필요 제어를 빠져나가 AWS 서비스 전반에서 작업을 수행할 수 있습니다.
공격 경로
사용자 지정 보안 정책 시행에서 작업 이름의 잘못된 정규화로 인해 연속된 대문자를 포함하는 이름의 AWS API 작업을 호출하여 거부 또는 승인 필요 규칙을 우회할 수 있습니다.
영향받는 시스템
awslabs aws-api-mcp-server 0.2.13 to <1.5.1 (PyPI awslabs.aws-api-mcp-server)
완화 방안
aws-api-mcp-server 1.5.1로 업그레이드 (AWS 보안 게시판 2026-176-aws; GitHub GHSA-4wq9-grf3-qg2p).