bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
środa, 11 listopada 2026

SSRF w mcp-gateway-registry – aktualizacja do wersji 1.35.0 obowiązkowa

Amazon mcp-gateway-registry w wersjach od 1.0.3 do 1.34.0 ma lukę SSRF w API rejestracji serwerów, którą uwierzytelniony użytkownik może wykorzystać do wysyłania żądań do wewnętrznych usług i metadanych instancji chmury. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować się do 1.35.0.

źródło: [aws/security-bulletin]