🇰🇷 한글 설명
mac-shell-mcp 2.0.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 execute_command 인자에 셸 메타문자를 삽입하여 명령 화이트리스트를 우회하고, 서버 사용자 권한으로 금지된 명령을 실행할 수 있습니다.
💡 쉬운 설명
허용된 명령어만 실행하도록 정해진 규칙을 속여서, 해커가 몰래 다른 위험한 명령어를 실행할 수 있는 보안 구멍입니다. 마치 '사과만 가져오세요'라는 규칙을 어기고 '사과를 가져오고 동시에 금고를 열어라'라고 명령하는 것과 같습니다.
🇺🇸 원문 (English)
mac-shell-mcp before 2.0.0 contains an OS command injection vulnerability that allows MCP clients to bypass the command whitelist by injecting shell metacharacters into execute_command arguments. Attackers or malicious prompts can call a safe command such as pwd with arguments like ';' to run forbidden commands as the server user without approval.
📍 영향받는 시스템
mac-shell-mcp 2.0.0 미만 모든 버전
⚔️ 공격 벡터
execute_command 인자에 ';'와 같은 셸 메타문자를 삽입하여 화이트리스트 우회
🛡️ 대응 방법
mac-shell-mcp를 2.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 버전 번호가 2.0.0 미만으로 표시되면 취약한 상태입니다.
npm list mac-shell-mcp | grep -E 'mac-shell-mcp@([0-1]\.|2\.0\.0)'