🇰🇷 한글 설명
SurrealDB 3.1.0 이상 3.3.0 미만 버전에는 JWT/Bearer 접근 방식에서 MCP BoundSubject 지문이 사용자별 신원 대신 접근 방식 이름을 사용하는 부적절한 인증 취약점이 존재합니다. 동일한 접근 방식의 유효한 저권한 토큰을 가진 공격자가 피해자의 mcp-session-id를 알아내면 세션을 탈취하여 피해자의 권한과 역할로 MCP 도구를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 프로그램이 사용자를 구분하지 않고 같은 방식으로 로그인한 사람을 같은 사람으로 취급하는 문제가 있습니다. 이를 악용하면 낮은 권한을 가진 사람이 다른 사용자의 작업 연결을 가로채 그 사람의 권한으로 기능을 실행할 수 있습니다.
🇺🇸 원문 (English)
SurrealDB from 3.1.0 before 3.3.0 contains an improper authentication vulnerability where the MCP BoundSubject fingerprint uses the access method name instead of per-user identity for JWT/Bearer access. Attackers with a valid low-privilege token for the same access method and a victim's mcp-session-id can hijack the session and execute MCP tools with the victim's roles and permissions.
📍 영향받는 시스템
SurrealDB 3.1.0 이상 3.3.0 미만 (JWT/Bearer 접근 방식 사용 환경)
⚔️ 공격 벡터
동일 접근 방식의 저권한 유효 토큰 보유자가 피해자의 mcp-session-id를 획득해 세션을 하이재킹하고 피해자 권한으로 MCP 도구 실행
🛡️ 대응 방법
SurrealDB 3.3.0 이상으로 업그레이드하고, 업그레이드 전까지 MCP 세션 식별자 노출을 차단하며 JWT/Bearer 접근 방식 사용을 제한
🔧 검증 코드
출력된 버전이 3.1.0 이상 3.3.0 미만이면 취약하며, 3.3.0 이상이면 패치된 버전입니다.
surreal version 2>/dev/null || surreal --version 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access