سرویس AWS MCP Server یک سرور مدیریت‌شده (Managed Server) است که به عامل‌های هوش مصنوعی (AI Agents) اجازه می‌دهد از طریق پروتکل Model Context Protocol (MCP) به سرویس‌های AWS دسترسی داشته باشند. این سرویس شامل ابزاری به نام run_script است که اسکریپت‌های پایتون را در یک محیط ایزوله یا Sandbox اجرا می‌کند.
آسیب‌پذیری شناسایی شده با شناسه CVE-2026-115845، مربوط به نقص در فرآیند اعتبارسنجی کدهای پایتون در ابزار run_script است. به دلیل لیست ناقص از ورودی‌های ممنوعه، یک کاربر از راه دور که دارای دسترسی احراز هویت شده (Authenticated) باشد، می‌تواند با استفاده از یک اسکریپت دست‌کاری شده، کد دلخواه (Arbitrary Code) را در محیط ایزوله نشست (Session) خود اجرا کند.
از آنجایی که این یک سرویس مدیریت‌شده است، تمامی آسیب‌پذیری‌ها در سمت سرور توسط AWS برطرف شده است و هیچ اقدامی از سوی مشتریان یا کاربران نهایی مورد نیاز نیست. اگر از این ابزار صرفاً برای اجرای اسکریپت‌هایی جهت فراخوانی APIهای AWS استفاده می‌کنید، نیازی به هیچ‌گونه راهکار جایگزین (Workaround) نیست.
