CVE-2026-97662: iniezione di argomenti nella scansione diff di AWS security-agent-mcp-server
ID Bollettino: 2026-121-AWS
Ambito: AWS
Tipo di contenuto: importante (richiede attenzione)
Data di pubblicazione: 01/10/2026 10:30 PDT
Descrizione:
security-agent-mcp-server è un server Model Context Protocol (MCP) open source, pubblicato da AWS nel repository awslabs/mcp, che gli assistenti IA utilizzano per eseguire scansioni di sicurezza locali (comprese le scansioni differenziali "diff") sul codice sorgente. Abbiamo identificato la vulnerabilità CVE-2026-97662, un problema di iniezione di argomenti nell’operazione di scansione diff: un valore di riferimento predisposto fornito alla scansione viene interpretato come un’opzione della riga di comando anziché una revisione, il che consente a un attore dipendente dal contesto di creare, sovrascrivere o troncare file arbitrari sull’host al di fuori della directory dello spazio di lavoro prevista, aggirando il controllo di confinamento dello spazio di lavoro del server.
Versioni interessate: >= 0.1.1 E < 0.2.0
Risoluzione:
questo problema è stato risolto nella versione 0.2.0 di security-agent-mcp-server. Per incorporare le nuove correzioni, consigliamo di eseguire l’aggiornamento alla versione più recente e di assicurarsi che siano state applicate le patch a qualsiasi codice derivato o di cui è stato eseguito il fork.
Soluzioni alternative:
non esiste una soluzione alternativa all’aggiornamento. Fino all’aggiornamento, eseguire le scansioni diff solo su repository affidabili ed eseguire il server come utente con privilegi minimi in un ambiente isolato, in modo che una scrittura errata non possa raggiungere file host sensibili.
Riferimenti:
Ringraziamenti:
desideriamo ringraziare Mario Guzmán (yud4s), un ricercatore indipendente, per aver collaborato alla risoluzione di questo problema attraverso il processo coordinato di divulgazione delle vulnerabilità.
Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.