事件经过
支持 AWS MCP Server run_script 工具的 Python 代码验证器具有不完整的拒绝列表，可能允许已认证的远程用户在其自己的隔离会话环境中执行任意代码。AWS 已在服务端修复此问题。CVSS 6.4（v3.1），发布于 2026-10-23。
影响分析
代理 MCP 界面的代码执行工具是关键的跳板点；虽然 AWS 将影响限制在用户的隔离会话中，但这表明代码验证器的拒绝列表是 LLM 驱动脚本执行的脆弱边界。
攻击途径
run_script 工具的 Python 代码验证器中不完整的禁用输入列表允许已认证的远程用户通过精心构造的脚本在其自己的隔离会话中运行任意代码（CWE-184）。
受影响系统
AWS MCP Server（托管）run_script 工具
缓解措施
AWS 已在服务端修复；无需客户操作。对于自托管部署，请审查 run_script 验证器的允许/拒绝列表，并将脚本执行视为不可信。