baryhuang/mcp-server-aws-resources-python 0.1.0 には、execute_query メソッドでの入力検証が不十分なため、リモートコード実行が可能となるコードインジェクションの脆弱性が存在します。この脆弱性は、実行名前空間に危険な Python の組み込み関数（__import__、getattr、hasattr）を公開し、さらにユーザー提供のコードを exec() で直接実行していることが原因で発生します。攻撃者は、不正なクエリを作成することで任意の Python コードを実行できます。これにより、AWS の認証情報（AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY）を窃取したり、ファイルシステムへアクセスしたり、環境変数を漏えいさせたり、さらにはシステムを乗っ取ることも可能です。この脆弱性により、攻撃者は本来想定されていたセキュリティ制御を迂回し、サーバー環境に保存されている機微な AWS リソースや認証情報へ不正にアクセスできます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。