Lỗ hổng SSRF nghiêm trọng trong AWS MCP Gateway: Phân tích CVE-2026-125926
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Nguồn: ADSec Việt Nam
AWS vừa phát hành bản vá cho lỗ hổng SSRF trong mcp-gateway-registry, cho phép kẻ tấn công truy cập trái phép vào các dịch vụ nội bộ và thông tin xác thực đám mây.
Đọc toàn văn bài viết tại nguồn: ADSec Việt Nam.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIServer-side request forgery trong API đăng ký và cập nhật server của mcp-gateway-registry
Trong API đăng ký và cập nhật server của Amazon mcp-gateway-registry trước 1.35.0, lỗ hổng Server-side request forgery (SSRF) có thể cho phép người dùng đã đăng nhập từ xa gửi yêu cầu từ gateway đến các dịch vụ mạng nội bộ và điểm truy cập thông tin về máy ảo và đọc phản hồi thông qua yêu cầu được tạo công thức.
Tin tổng hợp tự động từ ADSec Việt Nam (https://adsecvn.com/bai-viet/phan-tich-chien-dich-khai-thac-lo-hong-check-point-tan-cong-vmware-esxi). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Số lượng lỗ hổng bảo mật vượt 100,000, AI là nguyên nhân chính
Apache phát hành bản vá cho lỗ hổng HTTP/2 nghiêm trọng
AI tăng tốc tấn công, API thanh toán là mục tiêu
