AWS API MCP Server: Fehlende Prüfung der OAuth-Token-Audience
Zusammenfassung
Der AWS API MCP Server ab Version 1.3.0 bis vor Version 1.6.0 prüft nicht, ob ein OAuth-Zugriffstoken für die eigene Anwendung ausgestellt wurde. Ein lokaler Benutzer mit einem gültigen Token, das derselbe Identity Provider einer anderen Anwendung im selben Tenant ausgestellt hat, kann AWS-API-Aufrufe mit den auf dem Host konfigurierten Zugangsdaten ausführen. Betroffen sind nur Installationen mit dem Transport streamable-http und OAuth-Authentifizierung; der Standardtransport stdio ist nicht betroffen. Das Ausmass wird durch die Berechtigungen der konfigurierten AWS-Zugangsdaten begrenzt.
Betroffen
- awslabs.aws-api-mcp-server (PyPI) ab 1.3.0 bis vor 1.6.0
- Nur Installationen mit Transport streamable-http und OAuth-Authentifizierung (AUTH_TYPE=oauth)
- Standardkonfiguration (Transport stdio) ist nicht betroffen
Behoben in
- Upgrade auf awslabs.aws-api-mcp-server 1.6.0 oder neuer
- Konfiguration der erwarteten Token-Audience (AUTH_AUDIENCE) oder Client-ID (AUTH_CLIENT_ID für Identity Provider wie Amazon Cognito, die Tokens ohne Audience-Claim ausstellen)
Umgehung
- Bis zum Upgrade den Standardtransport stdio statt streamable-http verwenden
- Lokalen Zugriff auf den Host, der den Server betreibt, einschränken
- Die IAM-Berechtigungen der AWS-Zugangsdaten des Servers auf das Minimum beschränken
Ausnutzung
- Keine bekannte Ausnutzung in der Praxis
- Gemäss den geprüften Quellen nicht im CISA-KEV-Katalog aufgeführt
- Kein öffentlicher Exploit-Code bekannt
Unsere Empfehlung
- Upgrade auf Version 1.6.0 oder neuer durchführen; bei aktiviertem OAuth-Modus priorisieren
- AUTH_AUDIENCE oder AUTH_CLIENT_ID gemäss Herstellerhinweis setzen
- Prüfen, ob der Server mit AUTH_TYPE=oauth und streamable-http läuft
- Die IAM-Berechtigungen der auf dem Host konfigurierten Zugangsdaten überprüfen und auf das Minimum reduzieren
- AWS CloudTrail auf unerwartete API-Aufrufe der Server-Rolle überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- AWS Security Bulletin 2026-152-AWS aws.amazon.com
- GitHub Security Advisory GHSA-4prq-p2x5-w9fh github.com
- PyPI awslabs.aws-api-mcp-server 1.6.0 pypi.org
- AWS API MCP Server documentation awslabs.github.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 01:42.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.