安全攻防
evening
Amazon Q 开发人员缺陷可能让恶意存储库通过 MCP 配置运行代码
摘要
A high-severity flaw in Amazon Q Developer let a malicious repository run commands and steal a developer's cloud credentials。
Amazon
the
and
developer
high
2026-06-26
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Amazon Q Developer 中的一个高严重性缺陷可让恶意存储库运行命令并窃取开发人员的云凭证。路径很短：开发人员打开存储库，信任工作区，然后 Amazon Q 完成剩下的工作。亚马逊已经修补了它。该漏洞编号为 CVE-2026-12957 (CVSS 8.5)，存在于亚马逊 AI 编码助手处理模型上下文协议 (MCP) 服务器的方式中。维兹
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱