CVE-2026-14471
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w komponencie zarządzania polityką retencji metryk w Amazon mcp-gateway-registry przed wersją 1.0.13 umożliwia uwierzytelnionemu zdalnemu użytkownikowi wykonanie dowolnych zapytań SQL poprzez spreparowaną wartość table_name, która jest interpolowana w zapytaniach SQL w pozycji identyfikatora.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie danych, co prowadzi do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Amazon mcp-gateway-registry do wersji 1.0.13 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements in the metrics-service retention policy management component in Amazon mcp-gateway-registry before 1.0.13 might allow an authenticated remote user to execute arbitrary SQL queries via a crafted table_name value that is interpolated into SQL statements in identifier position. To remediate this issue, users should upgrade to version 1.0.13 or later.