게시판 ID: 2026-152-AWS 범위: AWS 콘텐츠 유형: 중요(주의 필요) 발행일: 2026년 10월 27일 오전 11:00 PDT 설명: AWS API MCP 서버는 오픈 소스 모델 컨텍스트 프로토콜(MCP) 서버로, AI 어시스턴트가 AWS CLI 명령어를 통해 AWS 서비스 및 자원과 상호작용할 수 있도록 합니다. Streamable-http 전송을 OAuth 인증으로 제공하도록 구성할 수 있으며, 운영자가 지정한 신원 제공자와 대조하여 베어러 토큰을 검증합니다. 우리는 >=1.3.0과 <1.6.0 버전에서 CVE-2026-115413을 확인했으며, 서버는 토큰의 서명, 발행자, 만료일은 검증하지만, 토큰이 발급된 애플리케이션을 식별하는 클레임은 확인하지 않습니다. 영향을 받는 버전: >=1.3.0 및 <1.6.0 이 AWS 보안 게시판과 관련된 가장 최시이자 완전한 정보는 아래 기사를 참고해 주시기 바랍니다. 이 기사를 읽어보세요