# Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/fallo-de-seguridad-en-aws-mcp-gateway.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/fallo-de-seguridad-en-aws-mcp-gateway-permite-acceso-a-redes-internas-y-credenci-55a97c3e2f4c9e75
Tipo: Seguridad · Impacto: medio

## Lo esencial

- AWS corrigió una vulnerabilidad SSRF (CVE-2026-125926) en mcp-gateway-registry.
- El fallo afecta a las versiones 1.0.3 hasta la 1.34.0.
- Un atacante autenticado podría acceder a servicios internos y a credenciales cloud.

## Por qué importa

Si usas mcp-gateway-registry en un rango de versiones afectado, un atacante con acceso autenticado podría alcanzar servicios internos y credenciales cloud desde tu infraestructura.

## Qué hacer

- Comprobar la versión de mcp-gateway-registry que tienes desplegada.
- Actualizar a una versión corregida publicada por AWS.

## Versiones

- mcp-gateway-registry 1.0.3 a 1.34.0

## CVE

- CVE-2026-125926

## Cronología

- 2026-11-12: El blog elhacker.NET informa de la corrección de la vulnerabilidad

## Cobertura

- [Fallo de seguridad en AWS MCP Gateway permite acceso a redes internas y credenciales cloud](https://blog.elhacker.net/2026/11/fallo-de-seguridad-en-aws-mcp-gateway.html) — Blog elhacker.NET, 2026-11-12

Etiquetas: seguridad, ssrf, aws, mcp, vulnerabilidad, credenciales

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es