Към съдържанието
Търсене

CVE-2026-14471: AWS MCP Gateway & Registry, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-gateway-registry before 1.0.13 might allow an authenticated remote user to execute arbitrary SQL queries via a crafted table_name value that is interpolated into SQL statements in identifier position. To remediate this issue, users should upgrade to version 1.0.13 or later.

Засегнати продукти

  • AWS MCP Gateway & Registry: 1.0.3 до 1.0.12

Вид слабост

История

  • 6 юли 2026 Публикувано

Първоизточници

CVE-2026-14471: AWS MCP Gateway & Registry, инжекция | freedomonline.bg