🇰🇷 한글 설명
phpMyFAQ 4.1.10 이하 버전의 MCP 서버 faq_search 도구에서 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 MCP 클라이언트를 통해 특정 사용자나 그룹에 제한된 FAQ의 전체 질문과 답변 내용을 조회할 수 있습니다.
💡 쉬운 설명
로그인 권한이 없는 사람도 검색 기능을 이용해 남들에게 보여주면 안 되는 비밀 FAQ 내용을 몰래 읽을 수 있는 문제입니다. 검색 과정에서 사용자가 해당 내용을 볼 권한이 있는지 확인하는 절차가 빠져 있기 때문입니다.
🇺🇸 원문 (English)
phpMyFAQ through 4.1.10 contains a missing authorization vulnerability in the MCP server faq_search tool that allows MCP clients to read restricted FAQs because Search::searchDatabase() never applies user or group permission checks. Attackers connected to the phpmyfaq:mcp:server can issue search queries to retrieve the full question and answer text of active FAQs restricted to specific users or groups.
📍 영향받는 시스템
phpMyFAQ 4.1.10 및 그 이전 버전
⚔️ 공격 벡터
phpmyfaq:mcp:server에 연결된 MCP 클라이언트를 통해 제한된 FAQ에 대한 검색 쿼리 실행
🛡️ 대응 방법
phpMyFAQ를 최신 보안 패치가 적용된 버전으로 업데이트하거나, Search::searchDatabase() 함수에 권한 검증 로직을 추가해야 합니다.
🔧 검증 코드
설치된 phpMyFAQ의 버전을 확인하여 4.1.10 이하인지 체크합니다.
php -r "echo 'phpMyFAQ version: ' . (defined('PHP_VERSION') ? PHP_VERSION : 'unknown') . PHP_EOL;"