🇰🇷 한글 설명
Amazon AWS Labs DocumentDB MCP Server 1.0.12 이전 버전의 집계 파이프라인 도구에서 잘못된 권한 부여 문제가 발견되었습니다. 인증된 MCP 클라이언트가 읽기 전용 모드 강제 로직을 우회하는 쓰기 가능 집계 파이프라인 단계를 통해 연결된 데이터베이스에 부적절한 쓰기 작업을 수행할 수 있습니다.
💡 쉬운 설명
읽기만 허용되어야 할 데이터베이스 도구에서 특정 명령을 통해 데이터를 수정할 수 있는 취약점입니다. 인증된 사용자가 이를 악용하면 데이터가 변경될 수 있습니다.
🇺🇸 원문 (English)
Incorrect authorization in the aggregation pipeline tool in Amazon AWS Labs DocumentDB MCP Server before 1.0.12 might allow an authenticated MCP client to perform inappropriate write operations on the connected database via write-capable aggregation pipeline stages that bypass the read-only mode enforcement logic.
To remediate this issue, users should upgrade to version 1.0.12 or later.
📍 영향받는 시스템
Amazon AWS Labs DocumentDB MCP Server 1.0.12 미만 버전
⚔️ 공격 벡터
인증된 MCP 클라이언트가 쓰기 기능이 포함된 집계 파이프라인 단계를 전송하여 읽기 전용 제한을 우회
🛡️ 대응 방법
DocumentDB MCP Server를 1.0.12 이상 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 1.0.12 미만이면 취약, 1.0.12 이상이면 패치 적용된 상태입니다.
pip show awslabs.documentdb-mcp-server 2>/dev/null | grep -i version