AWS łata błędy SSRF i eskalacji uprawnień w MCP Gateway Registry

AWS Security ujawniło i naprawiło dwie krytyczne luki w mcp-gateway-registry, swoim otwartoźródłowym narzędziu referencyjnym do zarządzania flotami serwerów MCP, 11 listopada 2026 roku, opisane w biuletynie bezpieczeństwa dla CVE-2026-125926.

Co się zmieniło

• CVE-2026-125926 to błąd typu server-side request forgery (SSRF) w API rejestracji i aktualizacji serwera, oceniony na CVSS 3.1 8.5 (wysoki); dotyczy wersji od 1.0.3 do 1.34.0 i został naprawiony w wersji 1.35.0.
• CVE-2026-100307 to błąd braku autoryzacji w zewnętrznym API zarządzającym, opisany w biuletynie bezpieczeństwa AWS dla CVE-2026-100307, oceniony na CVSS 8.8 (v3.1) / 8.7 (v4.0); dotyczy wersji od 1.0.9 do 1.24.7 i został naprawiony w wersji 1.25.0.
• Błąd SSRF pozwalał uwierzytelnionemu użytkownikowi z prawami rejestracji serwera przekierować adres nadrzędny bramy do wewnętrznych usług sieciowych lub punktów końcowych metadanych w chmurze.
• Błąd autoryzacji można było wywołać spreparowanym żądaniem POST do /api/servers/groups/import, które mapowało kontrolowaną przez atakującego grupę dostawcy identyfikacji na zakres administratora rejestru, jak opisano w advisory GitHub Security dotyczącym eskalacji uprawnień.
• Obie luki wymagały uwierzytelnienia, ale żadnych specjalnych uprawnień; AWS informuje, że nie odnotowano wykorzystania w praktyce, i uznaje zasługi badacza novice-22 w ramach skoordynowanego ujawnienia wraz z AWS Security.

Co to znaczy dla twórców korzystających z AI

mcp-gateway-registry służy jako referencyjna brama AWS do centralizacji dostępu przedsiębiorstw do flot serwerów MCP. Na niezałatanej instancji użytkownik mający jedynie prawa rejestracji serwera mógł połączyć obie luki, aby przejść do pełnej kontroli administratora rejestru nad każdym zarejestrowanym serwerem MCP oraz dosięgnąć wewnętrznych usług sieciowych lub punktów końcowych metadanych w chmurze, które normalnie powinny być niedostępne z bramy.

Co dalej

• Zaktualizuj mcp-gateway-registry do wersji 1.35.0 lub nowszej, aby usunąć błąd SSRF, oraz do wersji 1.25.0 lub nowszej, aby usunąć błąd autoryzacji.
• Przeprowadź audyt logów i mapowań grup dostawcy identyfikacji na zakresy uprawnień w poszukiwaniu nieautoryzowanych zmian.
• Jeśli nie można wykluczyć naruszenia, odnów dane uwierzytelniające zarządzane przez rejestr.

Źródła

• CVE-2026-125926 (AWS Security Bulletins, 11 listopada 2026, oficjalne)
• CVE-2026-100307 (AWS Security Bulletins, 11 listopada 2026, oficjalne)
• mcp-gateway-registry privilege escalation advisory (GitHub Security Advisories, 11 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.