Pubblicato il 2026-07-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-14471 colpisce il componente di gestione della politica di conservazione dei dati in Amazon mcp-gateway-registry, permettendo a un utente remoto autenticato di eseguire query SQL arbitrarie. Ciò avviene a causa della mancata neutralizzazione degli elementi speciali nel valore di table_name, che viene interpolato nelle istruzioni SQL. La CVSS Score di 8.1 indica un impatto alto. La vulnerabilità non è attualmente sfruttata attivamente.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire query SQL arbitrarie, potenzialmente accedendo o modificando dati sensibili. I sistemi a rischio sono quelli che utilizzano Amazon mcp-gateway-registry con versioni precedenti alla 1.0.13.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, gli utenti dovrebbero aggiornare Amazon mcp-gateway-registry alla versione 1.0.13 o successiva. Non sono state fornite informazioni su workaround o configurazioni alternative.
La vulnerabilità CVE-2026-14471 è una vulnerabilità di esecuzione di query SQL arbitrarie in Amazon mcp-gateway-registry, causata dalla mancata neutralizzazione degli elementi speciali nel valore di table_name.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire query SQL arbitrarie, potenzialmente accedendo o modificando dati sensibili.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Amazon mcp-gateway-registry alla versione 1.0.13 o successiva.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.