CVE-2026-97662 – Argument Injection im Diff-Scan von AWS security-agent-mcp-server
Bulletin-ID: 2026-121-AWS-
Geltungsbereich: AWS-
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 01.10.2026, 10.30 Uhr PDT
Beschreibung:
security-agent-mcp-server ist ein Open-Source Model Context Protocol (MCP)-Server, der von AWS im awslabs/mcp-Repository veröffentlicht wurde und von KI-Assistenten genutzt wird, um lokale Sicherheitsscans (einschließlich differenzieller „Diff“-Scans) über Quellcode durchzuführen. Wir haben die Schwachstelle CVE-2026-97662 identifiziert, ein Problem bei der Argument-Injektion beim Diff-Scan-Vorgang: Ein manipulierter Referenzwert, der dem Scan übergeben wird, wird als Befehlszeilenoption statt als Revision interpretiert. Dies ermöglicht es einem Akteur, dessen Berechtigungen vom Ausführungskontext abhängen, beliebige Dateien auf dem Host außerhalb des vorgesehenen Workspace-Verzeichnisses zu erstellen, zu überschreiben oder zu trunkieren und dabei die Workspace-Eingrenzung des Servers zu umgehen.
Betroffene Versionen: >= 0.1.1 UND < 0.2.0
Auflösung:
Dieses Problem wurde in security-agent-mcp-server Version 0.2.0 behoben. Wir empfehlen, ein Upgrade auf die neueste Version vorzunehmen und dafür zu sorgen, dass geforkter oder abgeleiteter Code gepatcht wird, damit die neuen Korrekturen enthalten sind.
Problemumgehungen:
Es gibt keine andere Problemumgehung als ein Upgrade. Führen Sie bis zum Upgrade Diff-Scans nur für vertrauenswürdige Repositorys durch und betreiben Sie den Server nach dem Least-Privilege-Prinzip in einer isolierten Umgebung, damit ein fehlgeleiteter bzw. unbeabsichtigter Schreibzugriff keine vertraulichen Host-Dateien erreichen kann.
Referenzen:
Danksagung:
Wir möchten Mario Guzmán (yud4s), einem unabhängigen Forscher, für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .