🇰🇷 한글 설명
suvarchal docker-mcp-server 0.1.0 이하 버전의 HTTP 인터페이스에서 stop_container, remove_container, pull_image 함수의 입력값 검증 부재로 인해 OS 명령어 삽입 공격에 취약합니다. 원격 공격자가 HTTP 요청을 통해 서버에서 임의의 명령어를 실행할 수 있으며, 공개된 exploit으로 인해 실제 공격 위험이 있습니다.
💡 쉬운 설명
docker-mcp-server가 받은 명령을 제대로 검증하지 않아 해커가 추가 명령어를 삽입해 실행시킬 수 있습니다. 인터넷에 노출된 서버는 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in suvarchal docker-mcp-server up to 0.1.0. The impacted element is the function stop_container/remove_container/pull_image of the file src/index.ts of the component HTTP Interface. This manipulation causes os command injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
suvarchal docker-mcp-server 버전 0.1.0 이하
⚔️ 공격 벡터
HTTP 인터페이스의 stop_container/remove_container/pull_image 함수에 OS 명령어가 포함된 입력값을 전송
🛡️ 대응 방법
최신 버전으로 업그레이드 필수, 또는 HTTP 접근을 신뢰된 네트워크로 제한하고 입력값 검증 강화
🔧 검증 코드
'취약함'이 출력되면 0.1.0 이하 버전 설치됨; '패치됨'이 출력되면 0.1.1 이상 버전으로 업그레이드 완료
npm list docker-mcp-server 2>/dev/null | grep -E 'docker-mcp-server@(0\.[0-1]\.[0-9]|0\.0\.)' && echo '취약함' || echo '패치됨'