🇰🇷 한글 설명
Payload CMS의 @payloadcms/plugin-mcp 버전 3.61.0부터 3.88.0 사이에서 인증된 사용자가 의도하지 않은 계정의 MCP API 키를 관리할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 타인의 계정을 탈취하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 비밀 열쇠를 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이 문제를 이용하면 다른 사람의 계정을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
Payload is a free and open source headless content management system. In @payloadcms/plugin-mcp versions from 3.61.0 until 3.88.0, an authenticated user can manage MCP API keys outside the intended account, enabling privilege escalation through account takeover. This issue is fixed in version 3.88.0.
📍 영향받는 시스템
@payloadcms/plugin-mcp versions 3.61.0 to 3.88.0
⚔️ 공격 벡터
인증된 사용자가 권한 밖의 MCP API 키를 관리하여 계정 탈취 및 권한 상승 수행
🛡️ 대응 방법
@payloadcms/plugin-mcp 버전을 3.88.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.61.0 이상 3.88.0 미만인지 확인하십시오.
npm list @payloadcms/plugin-mcp