Wiz 披露 Amazon Q VS Code 扩展漏洞 CVE-2026-12957：打开恶意仓库即可窃取云凭证
MCP Auto-Execution: From Git Clone to Cloud Compromise in Amazon Q VS Code Extension
AI 导读
Wiz Research 披露 Amazon Q Developer Extension for VS Code 的高危漏洞 CVE-2026-12957，攻击者只需让开发者打开恶意仓库，即可实现任意代码执行并窃取云凭证。该扩展会在打开工作区时自动加载 .amazonq/mcp.json 中的 MCP 服务器配置，不弹窗征求同意，也不做工作区信任检查；被拉起的进程还继承完整环境变量，包括 AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_SESSION_TOKEN、云 CLI 认证 token、API key 和 SSH agent socket。
推荐理由
Wiz 披露 Amazon Q 扩展自动执行工作区 MCP 配置的完整链路，并列出同类工具的历史 CVE，便于对照自查。