Идентификатор бюллетеня: 2026-149-AWS Область: AWS Тип контента: Важно (требует внимания) Дата публикации: 23.10.2026 12:00 PDTОписание:AWS MCP Server — это управляемый сервер, который предоставляет ИИ-агентам доступ к AWS через протокол Model Context Protocol (MCP), включая инструмент run_script, который выполняет скрипты Python в изолированной среде.Мы выявили CVE-2026-115845 — проблему в валидаторе кода Python инструмента run_script в AWS MCP Server. Неполный список запрещенных входных данных может позволить аутентифицированному удаленному пользователю выполнить произвольный код в своей собственной изолированной сессии через специально созданный скрипт.Затронутые версии: Н/Д (управляемый сервис, исключительно размещенный)Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Прочитать эту статью