CVE-2026-14471
Yüksək
Təsvir
Amazon mcp-gateway-registry-nin 1.0.13-dən əvvəlki versiyalarında metrics-service retention policy management komponentində xüsusi elementlərin düzgün neytrallaşdırılmaması autentifikasiyadan keçmiş uzaq istifadəçiyə SQL ifadələrinə identifikator mövqeyində interpolasiya olunan hazırlanmış table_name dəyəri vasitəsilə ixtiyari SQL sorğularının icrasına imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər 1.0.13 və ya daha sonrakı versiyaya yüksəltməlidirlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMCP Gateway & Registry
Dərc6 iyl 2026
İlk görülmə6 iyl 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS MCP Gateway & Registry | 1.0.3 ≤ v ≤ 1.0.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.