🇰🇷 한글 설명
aerostackdev aerostack-mcp의 mcp-whatsapp 구성요소 upload_media 함수에서 media_url 인자를 조작하면 서버 측 요청 위조(SSRF)가 발생하는 취약점이 발견되었습니다. 원격 공격이 가능하며, 프로젝트가 롤링 릴리스 방식이라 영향받는 버전 정보가 없고, 제작사에 이슈로 보고되었으나 아직 응답이 없습니다.
💡 쉬운 설명
공격자가 미디어 주소를 악용해 서버가 내부망이나 허용되지 않은 주소에 대신 요청을 보내도록 만들 수 있습니다. 이를 통해 내부 정보가 유출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in aerostackdev aerostack-mcp up to 6315dfde7df0a15aaf743f88d91347115e09ba23. Affected by this issue is the function upload_media of the component mcp-whatsapp. Such manipulation of the argument media_url leads to server-side request forgery. The attack may be launched remotely. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
aerostackdev aerostack-mcp 6315dfde7df0a15aaf743f88d91347115e09ba23 이하 버전의 mcp-whatsapp 구성요소 (롤링 릴리스, 정확한 버전 정보 없음)
⚔️ 공격 벡터
원격지의 공격자가 upload_media 함수의 media_url 인자에 내부 주소나 악성 URL을 삽입해 서버 측 요청을 유도
🛡️ 대응 방법
media_url 입력값을 허용 목록(allowlist)으로 검증하고 내부 IP 대역 및 링크 로컬 주소로의 요청을 차단한 뒤, 최신 커밋으로 업데이트하거나 패치가 나올 때까지 해당 기능을 비활성화
🔧 검증 코드
결과가 1 이상이면 취약한 커밋 이력이 포함된 것이므로 현재 체크아웃 버전이 영향 범위에 있을 가능성이 높으며, 0이면 해당 커밋 이후 버전이거나 저장소가 없음을 의미합니다 (정확한 판단을 위해 git merge-base 확인 권장)
cd aerostack-mcp 2>/dev/null && git log --oneline | grep -c 6315dfde7df0a15aaf743f88d91347115e09ba23