AWS corrige fallas de SSRF y escalamiento de privilegios en MCP Gateway Registry

AWS Security reveló y corrigió dos vulnerabilidades de alta severidad en mcp-gateway-registry, su herramienta de referencia de código abierto para administrar flotas de servidores MCP, el 11 de noviembre de 2026, detalladas en un boletín de seguridad para CVE-2026-125926.

Qué cambió

• CVE-2026-125926 es una falla de server-side request forgery (SSRF) en la API de registro y actualización de servidores, calificada con CVSS 3.1 de 8.5 (alta); afecta las versiones de 1.0.3 a 1.34.0 y se corrigió en la versión 1.35.0.
• CVE-2026-100307 es una falla de falta de autorización en la API externa de administración, detallada en el boletín de seguridad de AWS para CVE-2026-100307, calificada con CVSS 8.8 (v3.1) / 8.7 (v4.0); afecta las versiones de 1.0.9 a 1.24.7 y se corrigió en la versión 1.25.0.
• La falla de SSRF permitía que un usuario autenticado con permisos de registro de servidores dirigiera la dirección ascendente de la puerta de enlace hacia servicios de red internos o puntos finales de metadatos en la nube.
• La falla de autorización podía activarse con una solicitud POST manipulada a /api/servers/groups/import que asignaba un grupo de proveedor de identidad controlado por el atacante al alcance de administrador del registro, según se describe en el aviso de GitHub Security sobre la falla de escalamiento de privilegios.
• Ambas fallas requerían autenticación pero ningún privilegio especial; AWS informa que no hay explotación conocida en entornos reales, y reconoce al investigador novice-22 bajo divulgación coordinada con AWS Security.

Qué significa para quienes construyen con IA

mcp-gateway-registry funciona como la puerta de enlace de referencia de AWS para centralizar el acceso empresarial a flotas de servidores MCP. En una instancia sin corregir, un usuario con solo permisos de registro de servidores podía combinar ambas fallas para escalar a control total de administrador del registro sobre cada servidor MCP registrado, y alcanzar servicios de red internos o puntos finales de metadatos en la nube que de otro modo deberían ser inaccesibles desde la puerta de enlace.

Qué sigue

• Actualizar mcp-gateway-registry a la versión 1.35.0 o posterior para cerrar la falla de SSRF, y a la versión 1.25.0 o posterior para cerrar la falla de autorización.
• Revisar los registros y las asignaciones de grupos del proveedor de identidad a los alcances de permisos en busca de cambios no autorizados.
• Rotar las credenciales administradas por el registro si no se puede descartar un compromiso.

Fuentes

• CVE-2026-125926 (AWS Security Bulletins, 11 de noviembre de 2026, oficial)
• CVE-2026-100307 (AWS Security Bulletins, 11 de noviembre de 2026, oficial)
• mcp-gateway-registry privilege escalation advisory (GitHub Security Advisories, 11 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.