CVE-2026-97662 – AWS security-agent-mcp-server の差分スキャンにおける引数インジェクション
速報 ID: 2026-121-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 1 日午前 10 時 30 分 (太平洋標準時)
説明:
security-agent-mcp-server は、AWS によって awslabs/mcp リポジトリに公開されたオープンソースの Model Context Protocol (MCP) サーバーです。AI アシスタントがソースコードに対してローカルセキュリティスキャン (差分 "diff" スキャンを含む) を実行するために使用されます。AWS は、差分スキャンオペレーションにおける引数インジェクションの問題である CVE-2026-97662 を特定しました。スキャンに渡された細工された参照値がリビジョンではなくコマンドラインオプションとして解釈されるため、コンテキスト依存のアクターが意図されたワークスペースディレクトリ外のホスト上の任意のファイルの作成、上書き、または切り捨てを行って、サーバーのワークスペース制限の制御をバイパスできます。
影響を受けるバージョン: >= 0.1.1 および < 0.2.0
解決方法:
この問題は、security-agent-mcp-server バージョン 0.2.0 で対処されています。最新バージョンにアップグレードし、フォークしたコードや派生コードにパッチを適用して新しい修正を反映させることをお勧めします。
回避策:
アップグレード以外の回避策はありません。アップグレードするまでは、信頼されたリポジトリに対してのみ差分スキャンを実行し、逸脱した書き込みが機密ホストファイルに到達できないよう、分離された環境で最小特権ユーザーとしてサーバーを実行してください。
参考情報:
謝辞:
協調的脆弱性開示プロセスを通じてこの問題の解決に協力してくださった独立研究者の Mario Guzmán (yud4s) 氏に感謝いたします。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。