cve.now·· 3 小时前推荐指数52
AWS mcp-gateway-registry 外部管理 API 缺失授权，1.0.9 至 1.24.7 可提权至注册表管理员
CVE-2026-100307: Missing authorization on the external management API in mcp-gateway-registry enables privilege escalation to registry administrator
AI 导读
CVE-2026-100307 指出 AWS mcp-gateway-registry 1.0.9 至 1.24.7 的外部管理 API 缺失授权检查，已认证的低权限远程用户可通过构造的组导入请求把注册表管理员权限授予自己所在身份组，从而控制所有已注册网关资产，CVSS 评分 8.8。
来源：cve.now · cve.now