CVE-2026-115845: Luka w walidacji skryptów w AWS MCP Server
AWS MCP Server ma problem z niekompletną walidacją w narzędziu run_script, które wykonuje kod Python w piaskownicy. Uwierzytelniony użytkownik może obejść zabezpieczenia i uruchomić dowolny kod w swojej izolowanej sesji poprzez spreparowany skrypt.
źródło: [aws/security-bulletin]