🇰🇷 한글 설명
AWS API MCP Server 1.6.0 이전 버전의 OAuth 인증 모드에서 토큰 audience 검증이 누락되어 있습니다. 이로 인해 같은 ID 공급자가 다른 애플리케이션에 발급한 액세스 토큰을 가진 로컬 사용자가 서버에 설정된 AWS 자격 증명으로 AWS 작업을 수행할 수 있습니다.
💡 쉬운 설명
다른 앱용으로 발급된 로그인 열쇠를 가진 사람이 이 서버의 AWS 권한을 빌려 쓸 수 있는 문제입니다. 서버를 1.6.0 이상으로 올리고 허용된 토큰 대상(클라이언트 ID)을 설정하면 막을 수 있습니다.
🇺🇸 원문 (English)
Missing token audience validation in the OAuth authentication mode of AWS API MCP Server before version 1.6.0 might allow local users to run AWS operations with the server's configured AWS credentials via an access token issued to another application by the same identity provider.
To remediate this issue, users should upgrade to version 1.6.0 and configure the expected token audience or client ID for the server.
📍 영향받는 시스템
AWS API MCP Server 1.6.0 미만 버전 (OAuth 인증 모드 사용 시)
⚔️ 공격 벡터
같은 ID 공급자의 다른 애플리케이션용 액세스 토큰을 가진 로컬 사용자가 해당 토큰으로 서버를 호출해 서버의 AWS 자격 증명으로 작업 수행
🛡️ 대응 방법
AWS API MCP Server를 1.6.0 이상으로 업그레이드하고 예상 토큰 audience 또는 클라이언트 ID를 설정
🔧 검증 코드
출력된 Version 값이 1.6.0 미만이면 취약하므로 업그레이드가 필요하고, 1.6.0 이상이면 패치된 버전입니다 (설치 패키지명이 다르면 pip list | grep -i mcp로 확인).
pip show awslabs-aws-api-mcp-server 2>/dev/null | grep -i '^version'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access