AWS warnt vor Schwachstelle im MCP Gateway Registry, die Angreifern Zugriff auf interne Netzwerkdienste ermöglicht

Was passiert ist

AWS hat eine Server-Side-Request-Forgery-Schwachstelle (SSRF) im mcp-gateway-registry offengelegt, einer Open-Source-Registry und einem Gateway für Model-Context-Protocol-(MCP)-Server. Amazon Web Services ist ein Cloud-Computing-Unternehmen mit Sitz in Seattle.

Forscher haben kürzlich beobachtet, wie MCP-Aufklärung mit SSRF auf Cloud-Metadaten kombiniert wurde, um Zugangsdaten zu stehlen.

Die Lücke ist als CVE-2026-125926 erfasst (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle) und unter dem Bulletin 2026-180-AWS geführt. Sie erlaubt einem authentifizierten Nutzer, das Gateway Anfragen an Dienste im internen Netzwerk einer Bereitstellung senden zu lassen. AWS CVE/Schwachstelle Cyber Security News 2 Min.

AWS stuft das Bulletin als „Important“ ein, das GitHub-Advisory bewertet die Lücke mit 8,5 (hoch) unter CWE-918. AWS MCP Gateway Registry Schwachstelle Die Registry bündelt Erkennung, Zugriffskontrolle und Proxying registrierter MCP-Tool-Ressourcen.

Eine Schwachstelle besteht in der API zur Registrierung und Aktualisierung von Servern (der Schnittstelle, über die eine Software mit einer anderen kommuniziert), die die Upstream-Adresse eines registrierten Servers nicht validiert. Die Lücke betrifft die Versionen von v1.0.3 bis v1.34.0.

Je nach Netzwerkkonfiguration können erreichbare Ziele den Metadatendienst der Cloud-Instanz und die von ihm ausgegebenen Zugangsdaten umfassen. Eine Registry mit angehängter Cloud-Rolle könnte daher Rollen-Zugangsdaten offenlegen, sodass ein Angreifer von Missbrauch auf Anwendungsebene zu weitergehendem Zugriff auf das Cloud-Konto übergehen kann.