CVE-2026-97662 in security-agent-mcp-server
Resumen
por VulDB • 2026-10-01
Un problema de inyección de argumentos en la operación de escaneo diferencial (diff scan) en AWS security-agent-mcp-server anterior a la versión 0.2.0 podría permitir que actores de amenazas con dependencias contextuales creen, sobrescriban o truncaran archivos arbitrarios en el host fuera del directorio de espacio de trabajo previsto mediante un valor de referencia manipulado suministrado a la operación de escaneo diferencial.
Para remediar este problema, los usuarios deben actualizar a la versión 0.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.