Bulletin ID: 2026-149-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 23일 오후 12:00 PDT설명:AWS MCP Server는 AI 에이전트가 Model Context Protocol(MCP)을 통해 AWS에 액세스할 수 있도록 하는 관리형 서버로, 샌드박스 환경에서 Python 스크립트를 실행하는 run_script 도구를 포함합니다.AWS MCP Server의 run_script 도구에 있는 Python 코드 검증기의 문제인 CVE-2026-115845를 확인했습니다. 허용되지 않는 입력의 불완전한 목록으로 인해 인증된 원격 사용자가 조작된 스크립트를 통해 자체 격리된 세션 환경 내에서 임의의 코드를 실행할 수 있습니다.영향을 받는 버전: 해당 없음 (관리형 서비스, 전용 호스팅)이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기