CVE-2026-97662: injeção de argumentos na operação diff scan do AWS security-agent-mcp-server
ID do boletim: 2026-121-AWS
Escopo: AWS
Tipo de conteúdo: Importante (requer atenção)
Data de publicação: 10/01/2026 10h30 PDT
Descrição:
security-agent-mcp-server é um servidor de protocolo de contexto para modelos (MCP) de código aberto, publicado pela AWS no repositório awslabs/mcp, que os assistentes de IA usam para executar verificações de segurança locais (incluindo verificações diferenciais “diff”) no código-fonte. Identificamos o CVE-2026-97662, um problema de injeção de argumentos na operação diff scan: um valor de referência criado e fornecido à verificação é interpretado como uma opção de linha de comando em vez de uma revisão, o que permite que um agente, dependendo do contexto, crie, sobrescreva ou trunque arquivos arbitrários no host fora do diretório de espaço de trabalho pretendido, ignorando o controle workspace-confinement do servidor.
Versões afetadas: >= 0.1.1 E < 0.2.0
Resolução:
O problema foi resolvido no security-agent-mcp-server versão 0.2.0. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.
Soluções alternativas:
Não há outra solução alternativa além da atualização. Até a atualização, execute verificações “diff” somente em repositórios confiáveis e execute o servidor como um usuário com privilégios mínimos em um ambiente isolado, para que uma gravação perdida não alcance arquivos host confidenciais.
Referências:
Reconhecimento:
Gostaríamos de agradecer a Mario Guzmán (yud4s), pesquisador independente, por colaborar nessa questão por meio do processo coordenado de divulgação de vulnerabilidades.
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.