CVE-2026-115845 in MCP Server
Zusammenfassung
von VulDB • 23.10.2026
Eine unvollständige Liste von nicht zulässigen Eingaben im Python-Code-Validator des run_script-Tools in AWS MCP Server könnte einem authentifizierten Remote-Benutzer ermöglichen, beliebigen Code innerhalb seiner eigenen isolierten Sitzungsumgebung über ein speziell angefertigtes Skript auszuführen.
AWS hat dieses Problem auf Diensteseite behoben. Keine Kundenaktion ist erforderlich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.