AWS mcp-gateway-registry 曝越权提权漏洞
热点事件持续更新
AWS mcp-gateway-registry 曝越权提权漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
CVE-2026-100307 披露，AWS mcp-gateway-registry 1.0.9 至 1.24.7 版本的外部管理 API 缺失授权检查，已认证的低权限远程用户可通过构造的组导入请求，把注册表管理员权限授予自己所在的身份组，进而控制所有已注册网关资产，CVSS 评分 8.8。 该披露同时提示，升级前已创建的提权组映射在升级后仍会保留管理员访问权限。建议在入口或代理层把 POST /api/servers/groups/* 及其他 /api/servers/* 变更路由限制为仅受信任的管理员身份可访问，或对非管理员调用者屏蔽这些路由。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 05:14
AWS mcp-gateway-registry 外部管理 API 缺失授权，1.0.9 至 1.24.7 可提权至注册表管理员报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- cve.nowAWS mcp-gateway-registry 外部管理 API 缺失授权，1.0.9 至 1.24.7 可提权至注册表管理员
CVE-2026-100307 指出 AWS mcp-gateway-registry 1.0.9 至 1.24.7 的外部管理 API 缺失授权检查，已认证的低权限远程用户可通过构造的组导入请求把注册表管理员权限授予自己所在身份组，从而控制所有已注册网关资产，CVSS 评分 8.8。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。