bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
piątek, 23 października 2026

CVE-2026-115845: Luka w walidacji skryptów w AWS MCP Server

AWS MCP Server ma problem z niekompletną walidacją w narzędziu run_script, które wykonuje kod Python w piaskownicy. Uwierzytelniony użytkownik może obejść zabezpieczenia i uruchomić dowolny kod w swojej izolowanej sesji poprzez spreparowany skrypt.

źródło: [aws/security-bulletin]