CVE-2026-115845
Beschrijving NL
Een onvolledige lijst met niet-toegestane invoer in de Python-codevalidator van de run_script-tool in AWS MCP Server kan een geverifieerde externe gebruiker toestaan om willekeurige code uit te voeren binnen zijn eigen geïsoleerde sessieomgeving via een vervaardigd script.
AWS heeft dit probleem aan de servicezijde opgelost. Er is geen actie van de klant vereist.
Origineel (Engels) tonen
An incomplete list of disallowed inputs in the Python code validator of the run_script tool in AWS MCP Server might allow an authenticated remote user to execute arbitrary code within their own isolated session environment via a crafted script.
AWS fixed this issue service-side. No customer action is required.