CVE-2026-97662 – AWS security-agent-mcp-server diff 掃描中的引數注入
公告 ID： 2026-121-AWS
範圍：AWS
內容類型：重要 (需要注意)
發佈日期： 2026 年 10 月 1 日上午 10:30 (太平洋夏令時間)
描述：
security-agent-mcp-server 是一款開放原始碼的模型上下文協定 (MCP) 伺服器，由 AWS 在 awslabs/mcp 儲存庫中發佈，AI 助理可透過它對原始程式碼執行本機安全掃描 (包括差異化「diff」掃描)。我們發現了 CVE-2026-97662，這是 diff 掃描操作中的一個引數注入問題：提供給掃描的精心建構參照值會被解譯為命令列選項，而非版本修訂，這讓上下文相依的執行者可以在主機上建立、覆寫或截斷預期工作區目錄之外的任意檔案，藉此繞過伺服器的工作區限制控制。
受影響的版本： >= 0.1.1 且 < 0.2.0
解決方案：
此問題已在 security-agent-mcp-server 0.2.0 中解決。建議您升級至最新版本，並確保所有分支或衍生程式碼皆已套用修補程式，以納入最新修正。
變通方法：
除了升級之外，沒有其他變通方法。在升級之前，僅對受信任的儲存庫執行 diff 掃描，並以最低權限使用者在隔離環境中執行伺服器，以免意外寫入影響主機上的敏感檔案。
參考資料：
致謝：
我們誠摯感謝獨立研究員 Mario Guzmán (yud4s) 透過協調的漏洞揭露程序，與我們協作解決此問題。
請寄電子郵件至 aws-security@amazon.com 以提出任何安全性問題或疑慮。