🇰🇷 한글 설명
PDF Reader MCP 서버(@sylphx/pdf-reader-mcp)의 2.2.0 이상 3.0.1 미만 버전에서 MCP_TRANSPORT=http 설정 시 MCP_API_KEY가 설정되어 있어도 X-API-Key 헤더를 검증하지 않아 /mcp 엔드포인트가 인증 없이 접근 가능합니다. 기본 바인드 주소 0.0.0.0에서는 포트에 접근 가능한 누구나 모든 PDF 도구를 호출하고 서버 호스트의 PDF 파일을 읽을 수 있으며, URL 기반 소스로 인한 제한적 SSRF도 존재합니다. 기본 stdio 전송 방식은 영향을 받지 않습니다.
💡 쉬운 설명
PDF를 읽는 서버를 HTTP 모드로 실행하면 API 키를 설정했더라도 실제로는 검사하지 않아, 네트워크로 접근할 수 있는 누구나 서버의 PDF 파일을 읽을 수 있습니다. 기본 설정(stdio)을 쓰면 이 문제에서 안전합니다.
🇺🇸 원문 (English)
PDF Reader MCP is a Model Context Protocol server for reading PDF documents. In versions 2.2.0 and later prior to 3.0.1, when `MCP_TRANSPORT=http` enables the opt-in HTTP server, `@sylphx/pdf-reader-mcp` reads `MCP_API_KEY` and logs that `X-API-Key` authentication is enabled but never validates the `X-API-Key` header on incoming requests. The `/mcp` endpoint consequently accepts unauthenticated clients. With the default bind address of `0.0.0.0`, any client able to reach the port can invoke every PDF tool and read any PDF the server process can open on the host, despite the misleading authentication-enabled startup log. URL-based sources additionally permit limited server-side request forgery; private and loopback destinations are blocked by default unless `--allow-private-ips` is set. The default `stdio` transport is unaffected. This issue is fixed in version 3.0.1.
📍 영향받는 시스템
@sylphx/pdf-reader-mcp 2.2.0 이상 3.0.1 미만, MCP_TRANSPORT=http 사용 환경
⚔️ 공격 벡터
인증 없이 네트워크에서 /mcp 엔드포인트에 요청하여 PDF 도구를 호출하고 호스트의 PDF 파일을 읽으며, URL 소스를 통해 제한적 SSRF 수행
🛡️ 대응 방법
@sylphx/pdf-reader-mcp를 3.0.1 이상으로 업데이트하고, 업데이트 전까지 MCP_TRANSPORT=http 사용을 중지하거나 방화벽으로 포트 접근을 제한
🔧 검증 코드
출력된 버전이 3.0.1 미만이면 취약하며, 3.0.1 이상이면 수정된 버전입니다 (설치되지 않았으면 출력이 없음)
npm ls @sylphx/pdf-reader-mcp 2>/dev/null | grep pdf-reader-mcp