Amazon Q Developer Sicherheitslücke MCP Konfiguration

Eine schwerwiegende Sicherheitslücke in Amazon Q Developer erlaubte Angreifern, über manipulierte MCP-Konfigurationen Code auszuführen und Cloud-Anmelde…

Was ist passiert?

Forscher von Wiz entdeckten eine Schwachstelle im KI-Coding-Assistenten Amazon Q Developer. Die Lücke mit der Bezeichnung CVE-2026-12957 (CVSS 8.5) betrifft die Art und Weise, wie der Dienst mit Model Context Protocol (MCP)-Servern umgeht. Das klingt technisch, ist aber erschreckend einfach auszunutzen.

Stell dir vor: Du öffnest ein vermeintlich harmloses Repository in deiner Entwicklungsumgebung. Du vertraust dem Arbeitsbereich – und Amazon Q erledigt den Rest. Genau das war der Angriffspfad. Ein bösartiges Repository konnte über die MCP-Konfiguration beliebige Befehle ausführen und sensible Daten wie Cloud-Zugangsdaten abgreifen.

Wer ist betroffen?

Die Schwachstelle betrifft alle Nutzer von Amazon Q Developer, die MCP-Server in ihren Projekten verwenden. Das sind vor allem Entwickler, die KI-gestützte Code-Vorschläge und Automatisierungen nutzen. Amazon hat den Fehler inzwischen behoben – ein Update ist dringend empfohlen.

Du solltest jetzt prüfen, ob deine Amazon Q Developer-Installation auf dem neuesten Stand ist. Ein manuelles Update über den AWS Marketplace oder die IDE-Erweiterung kann nicht schaden.

Warum ist diese Lücke so gefährlich?

Weil sie den gesamten Entwicklungsprozess infiltrieren kann. Stell dir vor, ein Angreifer schleust schädlichen Code in ein beliebtes Open-Source-Projekt ein. Sobald du das Repository klonst und Amazon Q aktivierst, kann der Angreifer dich im Hintergrund ausspionieren – ohne dass du etwas merkst.

Die Sicherheitsforscher von Wiz betonen, dass die Lücke besonders kritisch ist, weil sie auf Vertrauen setzt: Entwickler öffnen täglich Dutzende Repositories und vertrauen darauf, dass ihre Entwicklungsumgebung sicher ist. Amazon Q Developer hat dieses Vertrauen missbraucht – wenn auch unbeabsichtigt.

Was kannst du tun?

Amazon hat bereits ein Sicherheitsupdate veröffentlicht. Amazon empfiehlt allen Nutzern, die neueste Version von Amazon Q Developer zu installieren. Überprüfe auch deine MCP-Konfigurationen und stelle sicher, dass du nur vertrauenswürdige Quellen verwendest.

Ein wichtiger Tipp: Aktiviere die Zwei-Faktor-Authentifizierung für deinen AWS-Account. So schützt du dich, falls doch einmal Anmeldedaten abfließen.

Die Lehre aus dem Vorfall

Diese Sicherheitslücke zeigt, wie anfällig KI-gestützte Entwicklungswerkzeuge sein können. Wir vertrauen ihnen immer mehr – und genau das machen sich Angreifer zunutze. Es ist ein Wettlauf zwischen Sicherheit und Innovation.

Du solltest kritisch hinterfragen, welchen Tools du Zugriff auf deine sensiblen Daten gewährst. KI ist ein mächtiges Werkzeug, aber kein Allheilmittel. Bleib wachsam.