事件经过
AWS 披露（安全公告 2026-152-AWS，发布于 2026-10-27，CVSS 7.8），AWS API MCP Server 的 OAuth 身份认证模式未能验证令牌受众。在 v1.6.0 之前，由同一身份提供商签发给另一个应用的令牌可用于以服务器配置的 AWS 凭据执行 AWS 操作。
影响分析
这是一个代理权限混淆漏洞：MCP 服务器持有特权 AWS 凭据，而缺少受众检查使相邻应用/用户可借用该特权。对于管理云基础设施的代理，这可将签发给一个应用的令牌转变为以代理身份进行未经授权的 AWS 控制台/CLI 访问。
攻击途径
OAuth 模式未验证令牌的受众。本地用户可使用由同一身份提供商签发给不同应用的访问令牌，以服务器配置的 AWS 凭据运行 AWS 操作，从而在跨应用中冒充服务器代理的特权。
受影响系统
aws-api-mcp-server < 1.6.0（OAuth 身份认证模式）
缓解措施
升级到 aws-api-mcp-server 1.6.0+；确保 OAuth 服务器强制执行受众/范围，并仅允许预期客户端应用 ID 接收可供 MCP 服务器使用的令牌。