PT-2026-145448
CVE-2026-100307
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Amazon mcp-gateway-registry الإصدارات 1.0.9 through 1.24.7
Description
يؤدي فقدان التفويض في واجهة برمجة تطبيقات الإدارة الخارجية إلى السماح لمستخدم عن بُعد مصرح له بالحصول على تحكم إداري في كل أصول البوابة المسجلة. يتم ذلك من خلال إرسال طلب استيراد مجموعة مصمم خصيصاً لتعيين نطاق مسؤول السجل لمجموعة الهوية الخاصة به.
Recommendations
التحديث إلى الإصدار 1.25.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾