Подделка запросов Server-side (SSRF) при регистрации сервера и обновлении API в Amazon mcp-gateway-registry до 1.35.0 может позволить аутентифицированному удаленному пользователю отправлять запросы от шлюза к внутренним сетевым службам и конечным точкам метаданных облачных экземпляров и считывать ответы через созданный запрос. Чтобы исправить эту проблему, пользователи должны обновиться до версии 1.35.0.
Показать оригинальное описание (EN)
Server-side request forgery (SSRF) in the server registration and update API in Amazon mcp-gateway-registry before 1.35.0 might allow an authenticated remote user to send requests from the gateway to internal network services and cloud instance metadata endpoints and read the responses via a crafted request. To remediate this issue, users should upgrade to version 1.35.0.
Характеристики атаки
Последствия
Строка CVSS v4.0