PT-2026-56006 · Amazon · Mcp Gateway & Registry

Jarrett Chan

·

CVE-2026-14471

·

Publicado

2026-07-06

·

Atualizado

2026-07-07

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Amazon mcp-gateway-registry versões anteriores a 1.0.13
Description O componente de gerenciamento de política de retenção do metrics-service não neutraliza adequadamente elementos especiais. Isso permite que um usuário remoto autenticado execute consultas SQL arbitrárias ao fornecer um valor table name manipulado, que é então interpolado em instruções SQL em uma posição de identificador.
Recommendations Atualize para a versão 1.0.13 ou posterior.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-14471
GHSA-79QC-VQFR-XX5Q

Produtos afetados

Mcp Gateway & Registry