公告 ID：2026-149-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 23 日 太平洋时间下午 12:00 描述： AWS MCP Server 是一个托管服务器，通过模型上下文协议（MCP）为 AI 代理提供对 AWS 的访问，其中包括一个 run_script 工具，可在沙箱环境中运行 Python 脚本。 我们发现了 CVE-2026-115845，这是 AWS MCP Server 中 run_script 工具的 Python 代码验证器存在的一个问题。不完整的禁止输入列表可能允许已认证的远程用户通过精心构造的脚本，在其自己的隔离会话环境中执行任意代码。 受影响的版本：不适用（托管服务，专属托管） 请参阅以下文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 阅读此文章