AWS mcp-gateway-registry 曝 SSRF 漏洞

AWS mcp-gateway-registry 的服务器注册与更新 API 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-125926，CVSS 评分 8.5（High）。据披露，攻击者需是拥有注册或修改服务器权限的已认证用户，可通过构造请求让网关向内部网络服务和云实例元数据端点发起请求并读取响应。 受影响版本为 1.0.3 至 1.34.0，已在 1.35.0 修复。披露同时指出，升级不会修正升级前已存储的服务器上游地址；在无法升级时，可将注册和修改服务器的权限限制为仅授予可信账户。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。