جزئیات آسیب‌پذیری

CVE-2026-14471

AWS MCP Gateway & Registry

Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-gateway-registry before 1.0.13 might allow an authenticated remote user to execute arbitrary SQL queries via a crafted table_name value that is interpolated into SQL statements in identifier position. To remediate this issue, users should upgrade to version 1.0.13 or later.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (AMZN)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N`
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (AMZN)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
AWS	MCP Gateway & Registry	1.0.3 ≤ v ≤ 1.0.12	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/agentic-community/mcp-gateway-registry/releases/tag/v1.0.13 patch
https://aws.amazon.com/security/security-bulletins/2026-052-aws/ vendor-advisory
https://github.com/agentic-community/mcp-gateway-registry/security/advisories/GHSA-79qc-vqfr-xx5q third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۱۶
وضعیت: منتشرشده
صادرکننده (CNA): AMZN

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪

احتمال بهره‌برداری در ۳۰ روز

۴۷٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-89
Improper neutralization of special elements used in an SQL command ('SQL injection')