Arbitrary Code Execution via Scanner Bypass in **aws-diagram-mcp-server** `exec()` Namespace
该报告还没有中文解读。
原文摘录
摘自原文（3776 字符中的一小部分）
**Description:** The `aws-diagram-mcp-server` contains an arbitrary code execution vulnerability in diagrams_tools.py. User-supplied Python code is executed via `exec(code, namespace)` at line 305 with a namespace containing the full `os` module, `urlretrieve`, and Python `__builtins__`. A security …
原文中的代码
git clone https://github.com/awslabs/mcp.git && cd mcp/src/aws-diagram-mcp-server uv venv && uv sync --all-groups
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 AWS VDP 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @locus-x64 · 版权归作者与 AWS VDP 所有