🇰🇷 한글 설명
Apify MCP 서버의 0.10.11 미만 버전에서 발생하는 취약점으로, 악의적인 Actor 게시자가 조작된 URL을 통해 사용자의 Authorization 토큰을 외부 서버로 탈취할 수 있습니다. 공격자는 이를 통해 사용자의 Apify API 토큰, 저장된 데이터 및 결제 가능한 컴퓨팅 자원에 접근할 수 있습니다.
💡 쉬운 설명
나쁜 사람이 만든 도구를 사용하거나 확인하는 과정에서, 사용자의 중요한 비밀번호(API 토큰)가 공격자의 서버로 몰래 전송될 수 있는 보안 결함입니다. 이로 인해 사용자의 데이터가 유출되거나 비용이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Apify MCP server enables AI agents to extract data from websites using ready-made scrapers, crawlers, and automation tools available on the Apify Store. Prior to 0.10.11, getActorMCPServerURL in src/mcp/actors.ts concatenates the trusted Actor standby URL with the attacker-controlled webServerMcpPath from an Actor definition without verifying the resulting origin, allowing a malicious Actor publisher to use a userinfo-style authority value to redirect connectMCPClient to a third-party host. The call-actor, fetch-actor-details, and actor-mcp tool-loading paths pass this URL to transports in src/mcp/client.ts that attach the victim Authorization bearer token, exposing the Apify API token and enabling access to Actors, stored data, and billable compute. A victim must invoke or inspect the attacker-controlled Actor. This issue is fixed in version 0.10.11.
📍 영향받는 시스템
Apify MCP server versions prior to 0.10.11
⚔️ 공격 벡터
악의적인 Actor를 실행하거나 검사할 때 조작된 URL을 통해 인증 토큰을 외부로 리다이렉트하여 탈취
🛡️ 대응 방법
Apify MCP 서버를 0.10.11 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.10.11보다 낮으면 취약한 상태이며, 0.10.11 이상이면 안전합니다.
npm list @apify/mcp-server 2>/dev/null | grep -E '@apify/mcp-server@'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access