SSRF w mcp-gateway-registry – aktualizacja do wersji 1.35.0 obowiązkowa
Amazon mcp-gateway-registry w wersjach od 1.0.3 do 1.34.0 ma lukę SSRF w API rejestracji serwerów, którą uwierzytelniony użytkownik może wykorzystać do wysyłania żądań do wewnętrznych usług i metadanych instancji chmury. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.35.0.
źródło: [aws/security-bulletin]