CVE-2026-5059: Injeção de comando na AWS CLI do aws-mcp-server

Visão geral

A CVE-2026-5059 afeta o aws-mcp-server, um componente de servidor que processa comandos da AWS CLI em nome de clientes MCP. O registro descreve uma fraqueza de injeção de comando no sistema operacional (CWE-78) no tratamento da lista de comandos permitidos. Uma string fornecida pelo usuário é usada em uma chamada de sistema sem validação adequada.

A vulnerabilidade foi reportada pela advisory da Zero Day Initiative e aparece no registro como ZDI-CAN-27969.

Impacto

Segundo o registro, um atacante remoto pode executar código arbitrário no contexto do servidor MCP, sem necessidade de autenticação. O CNA atribuiu pontuação CVSS 3.0 de 9.8, com alto impacto em confidencialidade, integridade e disponibilidade, e sem necessidade de interação do usuário.

O impacto real depende dos privilégios e da exposição de rede do processo do servidor em cada implantação.
Credenciais disponíveis ao servidor, como a configuração da AWS, podem ser expostas se código for executado em seu contexto. Isso é uma inferência, não um achado confirmado.

Produtos e versões afetadas

O registro não lista versões ou intervalos de produtos afetados. O nome aws-mcp-server vem da descrição. Consulte a entrada no NVD e a advisory da ZDI para informações de versão confirmadas pelo fornecedor.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada por essa fonte. Nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0.02319, com percentil de 0.83014, o que estima a chance de exploração e não comprova que ela ocorreu.

Correção e mitigação

Verifique os canais do fornecedor ou do projeto em busca de uma versão corrigida do aws-mcp-server, pois o registro não informa uma.
Até que a correção seja validada, restrinja o acesso de rede ao servidor MCP apenas a clientes confiáveis e evite expô-lo a redes não confiáveis.
Execute o servidor com o menor privilégio necessário e limite as credenciais de nuvem disponíveis a ele.
Revise a configuração de comandos permitidos e desative funcionalidades que não sejam necessárias.

Orientações de detecção

Revise os logs do servidor em busca de comandos ou argumentos inesperados enviados a operações da AWS CLI, principalmente de origens desconhecidas.
Monitore o host do servidor MCP quanto a processos filhos que não correspondam às operações normais.
Gere alertas para conexões de saída incomuns ou atividade na API da nuvem originada pelas credenciais do servidor.

Limitações das informações disponíveis

O registro não traz título do CNA, lista de versões afetadas, versão corrigida nem advisory do fornecedor além da referência à ZDI. A pontuação CVSS vem do CNA e não há avaliação separada do NVD exibida. Detalhes do caminho de código vulnerável não estão no registro, portanto esta análise se limita à classe da falha e ao impacto relatado.

Perguntas frequentes

O que é a CVE-2026-5059?

É uma vulnerabilidade crítica de injeção de comando no sistema operacional (CWE-78) no aws-mcp-server, divulgada pela Zero Day Initiative. Segundo o registro, um atacante remoto sem autenticação poderia executar código no contexto do servidor MCP.

Esta vulnerabilidade está sendo explorada ativamente?

O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. O registro não confirma exploração ativa.

Quais versões são afetadas e existe correção?

O registro não lista versões afetadas nem versões corrigidas. Verifique os canais do fornecedor ou do projeto e a advisory da ZDI para detalhes de versão e eventual correção publicada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.