Luka w autoryzacji mcp-gateway-registry pozwala na przejęcie uprawnień admina
Amazon mcp-gateway-registry w wersjach 1.0.9–1.24.7 ma problem z brakiem autoryzacji w API zarządzania, który pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do roli administratora rejestru. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować system, by uniknąć utraty kontroli nad zarejestrowanymi assetami.
źródło: [aws/security-bulletin]