🇰🇷 한글 설명
AWS API MCP Server의 no-access 및 workdir 기능에서 대체 경로 보호 미흡 취약점이 발견되었습니다. 이로 인해 의도된 파일 접근 제한을 우회하여 MCP 클라이언트 애플리케이션 컨텍스트 내의 임의 로컬 파일 내용을 노출할 수 있습니다.
💡 쉬운 설명
파일 접근을 막아두었음에도 불구하고 다른 경로를 이용해 보안을 뚫고 들어올 수 있는 결함입니다. 이 취약점을 이용하면 공격자가 컴퓨터 내의 중요한 파일을 몰래 읽을 수 있습니다.
🇺🇸 원문 (English)
Improper Protection of Alternate Path exists in the no-access and workdir feature of the AWS API MCP Server versions >= 0.2.14 and < 1.3.9 on all platforms may allow the bypass of intended file access restriction and expose arbitrary local file contents in the MCP client application context.
To remediate this issue, users should upgrade to version 1.3.9.
📍 영향받는 시스템
AWS API MCP Server versions >= 0.2.14 and < 1.3.9
⚔️ 공격 벡터
대체 경로(Alternate Path)를 이용한 파일 접근 제한 우회 공격
🛡️ 대응 방법
AWS API MCP Server를 버전 1.3.9 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.9 미만(0.2.14 이상)인지 확인하십시오.
npm list -g @aws/mcp-server --depth=0 | grep -E '@aws/mcp-server@'