CVE-2026-97662 in security-agent-mcp-server

요약

\~에 의해 VulDB • 2026. 10. 01.

AWS security-agent-mcp-server 버전 0.2.0 이전의 diff 스캔 작업에서 인자 주입 문제가 발생하여, 악성 참조 값을 diff 스캔 작업에 제공함으로써 컨텍스트 기반 위협 행위자가 의도된 워크스페이스 디렉토리 외부의 호스트 시스템에서 임의 파일을 생성, 덮어쓰기 또는 트렁케이트할 수 있습니다.

이 문제를 해결하려면 사용자는 버전 0.2.0으로 업그레이드해야 합니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: AMZN
• 예약하다: 2026. 09. 24.
• 공개: 2026. 10. 01.
• 모더레이션: 수락
• 항목: VDB-412755
• CPE: 20261001
• CWE: CWE-88 (확인됨)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97662
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97662/