AWS corrige falhas de SSRF e escalonamento de privilégios no MCP Gateway Registry

A AWS Security revelou e corrigiu duas vulnerabilidades de alta gravidade no mcp-gateway-registry, sua ferramenta de referência de código aberto para gerenciar frotas de servidores MCP, em 11 de novembro de 2026, detalhadas em um boletim de segurança para o CVE-2026-125926.

O que mudou

• O CVE-2026-125926 é uma falha de server-side request forgery (SSRF) na API de registro e atualização de servidor, classificada como CVSS 3.1 8.5 (alta); afeta as versões de 1.0.3 a 1.34.0 e foi corrigida na versão 1.35.0.
• O CVE-2026-100307 é uma falha de falta de autorização na API externa de gerenciamento, detalhada no boletim de segurança da AWS para o CVE-2026-100307, classificada como CVSS 8.8 (v3.1) / 8.7 (v4.0); afeta as versões de 1.0.9 a 1.24.7 e foi corrigida na versão 1.25.0.
• A falha de SSRF permitia que um usuário autenticado com direitos de registro de servidor apontasse o endereço upstream do gateway para serviços de rede internos ou endpoints de metadados na nuvem.
• A falha de autorização podia ser acionada com uma requisição POST manipulada para /api/servers/groups/import, que mapeava um grupo do provedor de identidade controlado pelo atacante para o escopo de administrador do registro, conforme descrito no aviso do GitHub Security sobre a falha de escalonamento de privilégios.
• Ambas as falhas exigiam autenticação, mas nenhum privilégio especial; a AWS informa que não há exploração conhecida em ambiente real, e credita o pesquisador novice-22 sob divulgação coordenada com a AWS Security.

O que isso significa para quem constrói com IA

O mcp-gateway-registry funciona como o gateway de referência da AWS para centralizar o acesso corporativo a frotas de servidores MCP. Em uma instância não corrigida, um usuário com apenas direitos de registro de servidor podia combinar as duas falhas para escalar ao controle total de administrador do registro sobre cada servidor MCP registrado, e alcançar serviços de rede internos ou endpoints de metadados na nuvem que, de outra forma, deveriam ser inacessíveis a partir do gateway.

Próximos passos

• Atualizar o mcp-gateway-registry para a versão 1.35.0 ou posterior para corrigir a falha de SSRF, e para a versão 1.25.0 ou posterior para corrigir a falha de autorização.
• Auditar os logs e os mapeamentos de grupos do provedor de identidade para escopos em busca de alterações não autorizadas.
• Rotacionar as credenciais gerenciadas pelo registro caso não seja possível descartar um comprometimento.

Fontes

• CVE-2026-125926 (AWS Security Bulletins, 11 de novembro de 2026, oficial)
• CVE-2026-100307 (AWS Security Bulletins, 11 de novembro de 2026, oficial)
• mcp-gateway-registry privilege escalation advisory (GitHub Security Advisories, 11 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.