🇰🇷 한글 설명
Azure Data Explorer MCP Server의 특정 도구 핸들러에서 KQL(Kusto Query Language) 인젝션 취약점이 발견되었습니다. table_name 파라미터가 검증 없이 쿼리에 직접 삽입되어, 공격자가 임의의 KQL 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
AI 비서가 데이터베이스를 조회할 때 사용하는 도구에 보안 구멍이 있어, 나쁜 명령어를 섞어 넣으면 데이터베이스를 마음대로 조작할 수 있는 문제입니다. 입력값을 제대로 검사하지 않아 발생하는 보안 사고입니다.
🇺🇸 원문 (English)
Azure Data Explorer MCP Server is a Model Context Protocol (MCP) server that enables AI assistants to execute KQL queries and explore Azure Data Explorer (ADX/Kusto) databases through standardized interfaces. Versions up to and including 0.1.1 contain KQL (Kusto Query Language) injection vulnerabilities in three MCP tool handlers: `get_table_schema`, `sample_table_data`, and `get_table_details`. The `table_name` parameter is interpolated directly into KQL queries via f-strings without any validation or sanitization, allowing an attacker (or a prompt-injected AI agent) to execute arbitrary KQL queries against the Azure Data Explorer cluster. Commit 0abe0ee55279e111281076393e5e966335fffd30 patches the issue.
📍 영향받는 시스템
Azure Data Explorer MCP Server 버전 0.1.1 및 그 이하 버전
⚔️ 공격 벡터
조작된 table_name 파라미터를 통해 KQL 쿼리에 악성 명령어를 삽입하는 방식
🛡️ 대응 방법
패치가 적용된 커밋(0abe0ee55279e111281076393e5e966335fffd30)을 포함하여 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.1.1 이하이면 취약한 상태이며, 0.1.2 이상이거나 패치된 버전이어야 안전합니다.
pip show azure-data-explorer-mcp-server 2>/dev/null | grep Version