事件经过
CWE-863/CWE-1025 授权绕过。策略在规范化后比较操作名称，而该规范化在处理连续大写字母的名称时失败，因此代理可以调用操作员明确拒绝或标记为需要批准的操作的 AWS API 调用。CVSS 7.8（3.1）/ 8.5（4.0）。
影响分析
这是 AI 代理 AWS 权限应受限的地方的护栏失效。规范化缺口允许代理绕过拒绝/提示控制，并在 AWS 服务间操作。
攻击途径
自定义安全策略执行中的操作名称错误规范化允许操作者调用名称中包含连续大写字母的 AWS API 操作，规避拒绝或需要提示的规则。
受影响系统
awslabs aws-api-mcp-server 0.2.13 至 <1.5.1（PyPI awslabs.aws-api-mcp-server）
缓解措施
升级到 aws-api-mcp-server 1.5.1（AWS 安全公告 2026-176-aws；GitHub GHSA-4wq9-grf3-qg2p）。