何が起きたか
/api/servers/*管理エンドポイントは呼び出し元を認証しましたが、ロール/権限ベースの認可を強制しませんでした。巧妙に作成されたグループインポートにより、呼び出し元のIDプロバイダーグループをレジストリ管理者スコープにマッピングでき、登録されたすべてのゲートウェイアセットに対する完全な管理制御（管理者が到達可能なルートを通じて読み取り時に復号される保存済み認証資格情報やカスタムヘッダーの読み取りを含む）が付与されました。
なぜ重要か
レジストリはMCPツールアセットとその資格情報の中央制御ポイントです。管理者への昇格により、登録されたすべてのMCPサーバーの読み取り/書き込み、上流URLの変更（SSRF/ラテラルムーブメントへの経路）、レジストリ管理認証シークレットの抽出が可能になります — MCPベースのエージェントアーキテクチャにおける高価値ターゲットです。
攻撃経路
認証された低権限ユーザーが、POST /api/servers/groups/importへの巧妙に作成されたグループインポートリクエストを送信し、IDプロバイダーグループをmcp-registry-adminスコープにマッピングします（またはすべてに対して変更UI権限を付与します）。管理者ステータスはリクエストごとに導出されるため、昇格は再認証なしで次のリクエストで有効になります。
影響を受けるシステム
Amazon mcp-gateway-registry >= 1.0.9 かつ <= 1.24.7（1.25.0で修正済み）
緩和策
mcp-gateway-registry 1.25.0+にアップグレードし、mcp_scopes DocumentDBコレクションのgroup_mappingsがmcp-registry-adminを指している（またはui_permissionsが全員に変更アクションを許可している）ものを監査し、意図しない付与を削除します; 非管理者アカウントからのPOST /api/servers/groups/importのHTTPログを確認し、レジストリ管理資格情報をローテーションし、登録済みサーバー/エージェント/上流URLを検証します。暫定対応: 入口で/api/servers/*の変更ルートを信頼できる管理者IDに制限します。