AWS API MCPサーバーのバージョン0.2.14以上1.3.9未満のすべてのプラットフォームにおいて、no-accessおよびworkdir機能に代替パスの不適切な保護が存在し、意図されたファイルアクセス制限を回避される可能性があります。そのため、MCPクライアントアプリケーションのコンテキストで任意のローカルファイルの内容が露出する恐れがあります。この問題を修正するために、ユーザーはバージョン1.3.9にアップグレードする必要があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。