SeguridadFan score 20 · Nivel C
Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud
Lo esencial
- AWS corrigió una vulnerabilidad SSRF (CVE-2026-125926) en mcp-gateway-registry.
- El fallo afecta a las versiones 1.0.3 hasta la 1.34.0.
- Un atacante autenticado podría acceder a servicios internos y a credenciales cloud.
Por qué importa
Si usas mcp-gateway-registry en un rango de versiones afectado, un atacante con acceso autenticado podría alcanzar servicios internos y credenciales cloud desde tu infraestructura.
A quién afecta
- Equipos que usan mcp-gateway-registry entre las versiones 1.0.3 y 1.34.0
Qué hacer
- Comprobar la versión de mcp-gateway-registry que tienes desplegada.
- Actualizar a una versión corregida publicada por AWS.
- mcp-gateway-registry 1.0.3 a 1.34.0
- CVE-2026-125926
- #seguridad
- #ssrf
- #aws
- #mcp
- #vulnerabilidad
- #credenciales
AWS ha corregido una vulnerabilidad de solicitud de falsificación del lado del servidor (SSRF) en mcp-gateway-registry (CVE-2026-125926). Este fallo, que afecta a las versiones 1.0.3 hasta la 1.34.0, podría permitir que un atacante autenticado acceda a servicios internos a través…
Cronología
El blog elhacker.NET informa de la corrección de la vulnerabilidad
Blog elhacker.NET
Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud