bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
środa, 11 listopada 2026

Luka w autoryzacji mcp-gateway-registry pozwala na przejęcie uprawnień admina

Amazon mcp-gateway-registry w wersjach 1.0.9–1.24.7 ma problem z brakiem autoryzacji w API zarządzania, który pozwala uwierzytelnionym użytkownikom na eskalację uprawnień do roli administratora rejestru. Jeśli używasz którejś z podatnych wersji, musisz pilnie zaktualizować system, by uniknąć utraty kontroli nad zarejestrowanymi assetami.

źródło: [aws/security-bulletin]