- Son 7 gün
- CWE-184
CVE-2026-115845
AWS MCP Server run_script aracında Python kod doğrulayıcısındaki eksik kontrol
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
AWS MCP Server ürününde bulunan run_script aracının Python kod doğrulayıcısı, yasaklı girdilerin listesinin eksik olması nedeniyle bir sorun içermektedir. Bu durum, kimliği doğrulanmış uzak bir kullanıcının, hazırlanmış bir betik aracılığıyla kendi yalıtılmış oturum ortamı içinde keyfi kod çalıştırmasına olanak tanıyabilir. AWS bu sorunu hizmet tarafında gidermiştir. Müşteri tarafında herhangi bir işlem gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
An incomplete list of disallowed inputs in the Python code validator of the run_script tool in AWS MCP Server might allow an authenticated remote user to execute arbitrary code within their own isolated session environment via a crafted script.
AWS fixed this issue service-side. No customer action is required.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS MCP Server | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.