Hacker News· giuliomagnifico·· 2 小时前AI 评分58
绕过 AWS MCP Python 沙箱:从 AST 校验到 Lambda 命令执行
Breaking the AWS MCP Python Sandbox
AI 导读
安全研究者 giuliomagnifico 与 Claude Opus 4.6 合作,绕过了 AWS MCP Server 中 aws___run_script 工具的 Python 沙箱,在 Lambda 环境内实现系统命令执行。
来源:Hacker News · xplo1t-sec.github.io