CVE-2026-97662 - AWS security-agent-mcp-server diff 스캔의 인수 주입
공지 ID: 2026-121-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/01/2026 오전 10:30 PDT
설명:
security-agent-mcp-server는 AWS가 awslabs/mcp 리포지토리에 게시한 오픈 소스 Model Context Protocol(MCP) 서버로, AI 어시스턴트가 소스 코드에 대해 로컬 보안 스캔(차등 "diff" 스캔 포함)을 실행하는 데 사용합니다. diff 스캔 작업에서 인수 주입 문제인 CVE-2026-97662를 식별했습니다. 스캔에 제공된 조작된 참조 값이 개정이 아닌 명령줄 옵션으로 해석됩니다. 이를 통해 컨텍스트 종속 액터가 서버의 워크스페이스 제한 제어를 우회하여 의도한 워크스페이스 디렉터리 외부의 호스트에서 임의의 파일을 생성, 덮어쓰기 또는 잘라낼 수 있습니다.
영향을 받는 버전: >= 0.1.1 및 < 0.2.0
해결 방법:
이 문제는 security-agent-mcp-server 버전 0.2.0에서 해결되었습니다. 최신 버전으로 업그레이드하고, 새로운 수정 사항이 반영되도록 포크되거나 파생된 코드에 패치를 적용하는 것이 좋습니다.
우회 방법:
업그레이드 외에 다른 해결 방법은 없습니다. 업그레이드할 때까지 신뢰할 수 있는 리포지토리에 대해서만 diff 스캔을 실행하고, 예기치 않은 쓰기가 민감한 호스트 파일에 도달하지 않도록 격리된 환경에서 최소 권한 사용자로 서버를 실행합니다.
참고 사항:
도움을 주신 분:
조정된 취약성 공개 프로세스를 통해 이 문제 해결에 도움을 준 독립 연구원 Mario Guzmán(yud4s) 님께 감사드립니다.
보안 관련 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 으로 이메일을 보내 주세요.