外部管理 API 缺少授权校验
低权限认证用户可创建组映射，使自己的身份获得仓库管理员权限。
MCP Gateway Registry 漏洞可授予管理权限并暴露内部服务
开源 mcp-gateway-registry 的两项漏洞分别允许低权限认证用户取得仓库管理权限，以及允许有服务器写入权限的用户发起内部请求。升级至 1.35.0 或更高版本，并审计已保存的配置。
- 披露时间
- 2026年11月11日
- 公开披露日期
- 严重程度
- 拉裤子了
- 本页收录 2 个 CVE
- 波及范围
- 存在认证用户的受影响 mcp-gateway-registry 部署。SSRF 路径需要服务器注册或更新权限。
- AWS · MCP · SSRF · authorization
- 在野利用
- 未知
- AWS 公告未报告在野利用。
发生了什么
AWS 披露了开源 mcp-gateway-registry 部署中的两项漏洞。CVE-2026-100307（GHSA-rxf3-qgpv-wxvr）影响 1.0.9 至 1.24.7。低权限认证用户可通过管理 API 将身份提供商的组映射到特权范围。1.25.0 在这些端点写入变更时执行授权校验。既有映射仍会生效，直到核查并移除。升级也不会吊销已被读取的凭据。
CVE-2026-125926（GHSA-fc39-fwh3-wv5r）影响 1.0.3 至 1.34.0。有权注册或修改服务器的认证用户可将上游地址指向网关能访问的服务。视网络配置和响应处理方式而定，这条路径可暴露内部数据或云元数据中的凭据。1.35.0 会校验新建或修改的地址，既有配置会保留。升级后审计历史配置，并确认管理路由和出站连接均受限制。
马桶里有什么
服务器注册可向内部目标发起请求
有权注册或修改服务器的认证用户可向内部目标发起请求，部分情况下还可读取响应。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| mcp-gateway-registry（两项 CVE） | 1.35.0 |
案发时间线
11月11日 20:30 UTC
AWS 披露管理 API 权限提升漏洞
公告确认 1.25.0 是首个修复版本，并要求审计现有授权和凭据。
11月11日 21:00 UTC
AWS 披露另一项服务端请求伪造漏洞
公告确认 1.35.0 是首个修复版本，并要求核对已保存的上游 URL。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- AWS bulletin 2026-179-AWS一手来源CVE-2026-100307 的受影响版本、授权要求及需要审计的持久授权。
- AWS bulletin 2026-180-AWS一手来源CVE-2026-125926 的受影响版本、注册权限及已保存地址的核查要求。
- Maintainer advisory GHSA-fc39-fwh3-wv5r一手来源确认修复版本，并说明在特定条件下访问云元数据和凭据的路径。