公告编号：2026-152-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026年10月27日 太平洋夏令时间上午11：00描述： AWS API MCP 服务器是一个开源的模型上下文协议（MCP）服务器，使 AI 助手能够通过 AWS CLI 命令与 AWS 服务和资源交互。它可以配置为通过 OAuth 认证服务 Streamable-http 传输，验证持有令牌是否与运营商指定的身份提供者进行验证。我们在版本 >=1.3.0 和 <1.6.0 中识别了 CVE-2026-115413，服务器验证令牌的签名、发行者和到期日，但不验证令牌所授权应用的申报。受影响版本：>=1.3.0 和 <1.6.0请参阅以下文章，获取与本AWS安全公告相关的最新完整信息。 阅读本文