Bulletin ID: 2026-149-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月23日 午後12時00分 PDT説明:AWS MCP Serverは、AIエージェントがModel Context Protocol (MCP) を介してAWSにアクセスできるマネージドサーバーであり、サンドボックス化された環境でPythonスクリプトを実行するrun_scriptツールが含まれています。AWS MCP Serverのrun_scriptツールに含まれるPythonコードバリデーターに、CVE-2026-115845という問題があることを特定しました。許可されない入力の不完全なリストにより、認証されたリモートユーザーが、細工されたスクリプトを介して、自身の分離されたセッション環境内で任意のコードを実行できる可能性があります。影響を受けるバージョン: N/A (マネージドサービス、排他的にホストされている)このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。この記事を読む