🇰🇷 한글 설명
FastMCP 프레임워크 2.14.2 이전 버전에서 인증 및 토큰 요청 시 클라이언트가 제출한 리소스 파라미터를 제대로 준수하지 않는 취약점이 발견되었습니다. 이로 인해 MCP 서버를 위한 토큰이 아닌, 초기화 시 OAuthProxy에 전달된 base_url에 대한 토큰이 발급될 수 있습니다.
💡 쉬운 설명
인증 과정에서 엉뚱한 주소에 대한 권한 증명서(토큰)가 발급되는 보안 오류입니다. 이로 인해 원래 의도했던 서버가 아닌 다른 곳에 권한이 부여될 위험이 있습니다.
🇺🇸 원문 (English)
FastMCP is the standard framework for building MCP applications. Prior to version 2.14.2, the server does not properly respect the resource parameter submitted by the client in the authorization and token request. Instead of issuing the token explicitly for the MCP server, the token is issued for the base_url passed to the OAuthProxy during initialization. This issue has been patched 2.14.2.
📍 영향받는 시스템
FastMCP version < 2.14.2
⚔️ 공격 벡터
클라이언트가 인증 요청 시 조작된 리소스 파라미터를 전송하여 잘못된 대상의 토큰을 획득
🛡️ 대응 방법
FastMCP를 최신 버전인 2.14.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.14.2 미만이면 취약한 상태이며, 2.14.2 이상이면 안전합니다.
pip show fastmcp | grep Version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server