آسیب‌پذیری Amazon Q Developer می‌تواند به مخازن مخرب اجازه دهد از طریق تنظیمات MCP کد اجرا کنند

یک آسیب‌پذیری با شدت بالا در دستیار کدنویسی هوش مصنوعی آمازون به نام Amazon Q Developer کشف شده که به مهاجمان اجازه می‌داد از طریق یک مخزن کد مخرب، دستورات دلخواه اجرا کرده و اعتبارنامه‌های ابری توسعه‌دهنده را به سرقت ببرند. این آسیب‌پذیری با شناسه CVE-2026-12957 و امتیاز CVSS 8.5 ردیابی می‌شود و در نحوه پردازش سرورهای پروتکل زمینه مدل (Model Context Protocol یا MCP) توسط Amazon Q وجود داشت. شرکت امنیتی Wiz Research که این نقص را کشف و گزارش کرد، نشان داد که قرار دادن یک فایل پیکربندی ساده در مخزن کد کافی است تا از مرحله «git clone» به دسترسی کامل به حساب ابری توسعه‌دهنده برسند؛ از جمله کلیدهای AWS، توکن‌های CLI و رمزهای API. آمازون این آسیب‌پذیری را پس از افشای هماهنگ‌شده وصله کرده است.

آمازون به کاربران توصیه می‌کند به نسخه 1.69.0 از Language Servers for AWS به‌روزرسانی کنند که علاوه بر رفع CVE-2026-12957، یک آسیب‌پذیری دوم با شناسه CVE-2026-12958 را نیز برطرف می‌سازد. نسخه‌های حداقلی مورد نیاز برای افزونه‌های مختلف عبارتند از: VS Code نسخه 2.20، JetBrains نسخه 4.3، Eclipse نسخه 2.7.4 و Visual Studio نسخه 1.94.0.0. تاکنون هیچ مورد بهره‌برداری عمومی از این آسیب‌پذیری گزارش نشده است. این رویداد بخشی از یک الگوی نگران‌کننده گسترده‌تر است؛ دستیارهای کدنویسی دیگری مانند Claude Code، Cursor و Windsurf نیز آسیب‌پذیری‌های مشابهی در پروتکل MCP داشته‌اند که نشان می‌دهد اعتماد بیش از حد به فایل‌های پیکربندی پروژه در ابزارهای هوش مصنوعی یک چالش امنیتی سیستماتیک است.