AWS ha solucionado un fallo de falsificación de solicitudes del lado del servidor (SSRF) en mcp-gateway-registry que podría permitir que un atacante autenticado acceda a servicios internos a través de la pasarela.

Identificado como CVE-2026-125926, el problema afecta a las versiones 1.0.3 hasta la 1.34.0. La versión 1.35.0 contiene la corrección. AWS reveló la vulnerabilidad el 11 de noviembre de 2026 e instó a los usuarios a actualizar.

Este proyecto de código abierto actúa como un registro y pasarela para los servidores del Protocolo de Contexto de Modelo (MCP). Centraliza el descubrimiento de servidores, el control de acceso y la delegación de herramientas.

El fallo afecta a la forma en que el registro verifica la dirección ascendente proporcionada cuando un usuario registra un servidor o actualiza una entrada existente.

Fallo de Seguridad de AWS MCP Gateway

Un atacante debe tener ya una cuenta válida con permisos para registrar o modificar servidores. Al configurar una dirección ascendente manipulada, ese usuario podría hacer que la pasarela envíe solicitudes a servicios dentro de la red del despliegue.

En algunos casos, la pasarela también devolvía las respuestas, permitiendo que el atacante leyera información de esos servicios. No se trata de un ataque no autenticado contra cualquier pasarela expuesta. El riesgo clave proviene de dar a un usuario autorizado el control sobre dónde se conecta la pasarela.

Las solicitudes salen desde la posición de red de la pasarela, pudiendo alcanzar sistemas con los que el usuario no podría contactar directamente. El impacto depende de a qué servicios pueda llegar el despliegue.

Las credenciales de la nube son otra preocupación cuando la pasarela se ejecuta con un rol de nube adjunto. Ataques relacionados con los metadatos de EC2 muestran cómo el SSRF puede exponer credenciales de rol temporales a través del acceso no protegido a los metadatos.

Sin embargo, el boletín de AWS no confirma el robo de credenciales ni la explotación activa de este fallo específico. Atribuye el mérito al investigador novice-22 por la divulgación coordinada.

Según el boletín de seguridad de AWS, la versión 1.35.0 verifica las direcciones ascendentes durante el registro y la modificación del servidor. Crucialmente, deja sin cambios la configuración de los servidores almacenados previamente.

Debes revisar las direcciones ascendentes existentes después de actualizar y corregir o eliminar cualquier destino que no hayas pretendido permitir. También deberías examinar los registros de la aplicación que cubran el tiempo en que se ejecutó una versión afectada. Los registros de servidores inesperados o los cambios de dirección merecen una revisión.

Si el registro tiene un rol de nube adjunto y los registros no pueden descartar una actividad inesperada, AWS te aconseja comprobar la actividad de ese rol y rotar sus credenciales.

La versión 1.35.0 es la versión mínima corregida para este problema. Un fallo independiente en la API de gestión externa se corrigió en la versión 1.25.0. Esa actualización anterior no protege contra el CVE-2026-125926, por lo que los despliegues en versiones desde la 1.25.0 hasta la 1.34.0 siguen afectados. Los forks y proyectos derivados también necesitan la corrección.

Para los equipos que no puedan parchear inmediatamente, AWS recomienda limitar los derechos de registro y edición a cuentas confiables, restringir las conexiones salientes de los componentes del registro y del servidor de autenticación, requerir IMDSv2 en EC2 y reducir los permisos del rol adjunto.

Estos controles también abordan los riesgos resaltados por los escaneos dirigidos a los servidores MCP, pero no sustituyen la actualización y la revisión de las configuraciones almacenadas.