AWS MCP Serverの脆弱性を修正、利用企業の更新作業は不要

Amazon Web Services(AWS)は2026年10月24日午前4時(日本時間)、AWS MCP Serverの脆弱性「CVE-2026-115845」を公表しました。Pythonスクリプトを実行するツール「run_script」の検証処理に不備がありましたが、サービス側で修正済みです。AWSは顧客の対応は不要としており、利用企業が修正版を適用する必要はありません。

検証をすり抜け、自身の隔離環境内で任意コード実行の恐れ

AWS MCP Serverは、AIエージェントと外部のサービスをつなぐ仕組みであるMCPを通じて、AIエージェントをAWSに接続するマネージドサーバーです。利用者側ではなく、AWS側が管理するサービスとして提供されています。

対象となったrun_scriptは、隔離された実行環境であるサンドボックス内でPythonスクリプトを動かすツールです。Pythonスクリプトを使い、AWSの機能をプログラムから呼び出すAPIを連携実行するために使います。

AWSによると、Pythonコードを検証する際の禁止入力リストが不完全でした。このため、認証済みのリモートユーザーが細工したスクリプトを使うと、任意のコードを実行する恐れがありました。

ただし、AWSが示した実行範囲は、利用者自身の隔離されたセッション環境内です。「任意コード実行」という説明だけから、他の利用者の環境やAWS全体に影響が及ぶ問題と受け取らないよう、社内への説明でもこの範囲を併記する必要があります。

サービス側で修正済み、対象バージョンの指定なし

AWSはサービス側で修正を終えており、顧客側の対応は不要としています。ホスト型のマネージドサービスのため、影響を受けるバージョンの指定もありません。今回の対応は、利用企業が対象バージョンを探し、端末やサーバーに修正版を配布するものではありません。

また、AWSは、AWS APIの呼び出しだけを行うPythonスクリプトを実行する場合、回避策は不要としています。この説明は実行内容に条件があるため、単に「Pythonを使っているか」だけでなく、run_scriptで何を実行しているかを確認する際の判断材料になります。

日本での提供は発表には書かれていません。提供地域から対象を推測せず、自社でAWS MCP Serverを利用しているかを起点に確認してください。

影響する会社・しない会社

• 影響する: AWS MCP Serverのrun_scriptを利用している会社は、今回の脆弱性情報を確認する対象です。ただし、サービス側は修正済みで、顧客の対応は不要です。
• 影響しない: AWS MCP Serverを利用していない会社は、今回示された対象には含まれません。AWSの別サービスを使っているという理由だけで、更新対象と判断する必要はありません。
• 影響しない: 顧客側での修正版適用作業は発生しません。また、AWS API呼び出しだけを行うPythonスクリプトの実行については、AWSが回避策は不要としています。

情シスが今日やること

1. 開発担当者に利用の有無を確認する。 今日の確認では、社内のサービス一覧やAIエージェントの構成資料を確認し、AWS MCP Serverとrun_scriptを使っているかを開発担当者に尋ねます。発表には、確認に使う管理画面の場所は書かれていません。
2. 使っている場合は、実行内容を担当者に確認する。 run_scriptで動かすPythonスクリプトが、AWS API呼び出しだけを行うものかを確認します。利用の有無と実行内容を分けて記録し、回避策が不要とされる条件と照合します。
3. 脆弱性の対応記録に修正状況を残す。 CVE-2026-115845について、「サービス側で修正済み」「顧客対応不要」「対象バージョンの指定なし」を記録します。自社側の更新作業が必要な案件と混同しないためです。
4. 確認結果を開発責任者とセキュリティ担当者に共有する。 利用状況の確認後、任意コード実行の範囲は利用者自身の隔離セッション内であることも伝えます。社内の確認期限を設定する場合は、AWSから求められた対応期限と混同しない形で管理してください。