面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-12957

收录 1 篇关于 CVE-2026-12957 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-06-26
分析报告: 1 篇关联分析

关联分析与时间线

1.

MCP 自动执行：Amazon Q VS Code 插件从 Git Clone 到云环境沦陷

wiz.io | 博客 | 2026-06-26 12:00 | 原文 ↗ | #cloud | #vulnerability-research | #credential-theft | #mcp

Wiz Research 发现 Amazon Q VS Code 扩展会自动加载工作区文件中的 MCP 配置，恶意仓库只需被 git clone 即可执行代码并窃取云凭证（CVE-2026-12957，高危）。