CVE-2026-97662: Inyección de argumentos en el análisis de diferencias de security-agent-mcp-server de AWS
ID del boletín: 2026-121-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 1 de octubre de 2026 a las 10:30 PDT
Descripción:
security-agent-mcp-server es un servidor del protocolo de contexto para modelos (MCP) de código abierto, publicado por AWS en el repositorio awslabs/mcp, que los asistentes de IA utilizan para ejecutar análisis de seguridad locales (incluidos análisis de diferencias “diff”) sobre el código fuente. Identificamos la vulnerabilidad CVE-2026-97662, un problema de inyección de argumentos en la operación de análisis de diferencias: un valor de referencia diseñado que se proporciona al análisis se interpreta como una opción de línea de comandos y no como una revisión, lo que permite a un actor dependiente del contexto crear, sobrescribir o truncar archivos arbitrarios en el host fuera del directorio del espacio de trabajo previsto, eludiendo el control de confinamiento del espacio de trabajo del servidor.
Versiones afectadas: >= 0.1.1 Y < 0.2.0
Resolución:
Este problema se solucionó en la versión 0.2.0 de security-agent-mcp-server. Recomendamos actualizar a la versión más reciente y asegurarse de que cualquier código bifurcado o derivado haya sido parcheado para incorporar las nuevas revisiones.
Soluciones alternativas:
No hay otra solución que no sea la actualización. Hasta que realice la actualización, ejecute análisis de diferencias únicamente en repositorios de confianza y ejecute el servidor como usuario con privilegio mínimo en un entorno aislado para que una escritura no deseada no llegue a los archivos confidenciales del host.
Referencias:
Reconocimiento:
Nos gustaría agradecer a Mario Guzmán (yud4s), investigador independiente, por colaborar en este problema a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud de seguridad.