AWS 修复 security-agent-mcp-server 参数注入漏洞 CVE-2026-97662

AWS 披露其开源 MCP 服务器 security-agent-mcp-server 存在参数注入漏洞 CVE-2026-97662，影响 0.1.1 及以上、0.2.0 以下版本。该漏洞位于 diff 扫描操作中，构造的 reference 值会被当作命令行选项而非版本号解析，使攻击者可在工作区目录之外创建、覆盖或截断主机上的任意文件，绕过服务器的工作区限制。AWS 已在 0.2.0 版本修复，建议升级并同步修补派生代码；除升级外没有其他缓解措施，升级前应只对可信仓库运行 diff 扫描，并以最小权限用户在隔离环境中运行该服务器。该问题由独立研究者 Mario Guzmán（yud4s）通过协同漏洞披露流程报告。