速報ID: 2026-152-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年10月27日 午前11時 PDT説明: AWS API MCP Serverは、オープンソースのModel Context Protocol(MCP)サーバーであり、AIアシスタントがAWS CLIコマンドを通じてAWSサービスやリソースとやり取りできるようにします。Streamable-httpトランスポートをOAuth認証で提供するように設定でき、オペレーターが指定したアイデンティティプロバイダーに対してベアラートークンを検証します。CVE-2026-115413はバージョン>=1.3.0および<1.6.0で特定しました。サーバーはトークンの署名、発行者、有効期限を検証しますが、トークンが発行されたアプリケーションを特定する主張は検証しません。影響を受けたバージョン:>=1.3.0および<1.6.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。 この記事をお読みください