CVE-2026-125926

Server-side request forgery trong API đăng ký và cập nhật server của mcp-gateway-registry

Trong API đăng ký và cập nhật server của Amazon mcp-gateway-registry trước 1.35.0, lỗ hổng Server-side request forgery (SSRF) có thể cho phép người dùng đã đăng nhập từ xa gửi yêu cầu từ gateway đến các dịch vụ mạng nội bộ và điểm truy cập thông tin về máy ảo và đọc phản hồi thông qua yêu cầu được tạo công thức.

Bạn tra cứu quá nhanh — thử lại sau 50 giây.