跳到正文
Hacker News· giuliomagnifico·· 2 小时前AI 评分58

绕过 AWS MCP Python 沙箱:从 AST 校验到 Lambda 命令执行

Breaking the AWS MCP Python Sandbox

AI 导读

安全研究者 giuliomagnifico 与 Claude Opus 4.6 合作,绕过了 AWS MCP Server 中 aws___run_script 工具的 Python 沙箱,在 Lambda 环境内实现系统命令执行。

来源:Hacker News · xplo1t-sec.github.io