🇰🇷 한글 설명
mcp-webresearch 0.1.7 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 URL 프로토콜만 검증하고 사설 IP 범위를 필터링하지 않는 허점을 이용해, visit_page 도구에 루프백이나 클라우드 메타데이터 주소를 입력하여 내부 네트워크 서비스에 접근할 수 있습니다. 이를 통해 프롬프트 인젝션으로 서버의 Playwright 브라우저를 조종하여 자격 증명이 포함된 민감한 내부 페이지 내용을 탈취할 수 있습니다.
💡 쉬운 설명
웹 검색 도구가 주소를 확인할 때 '내부 주소'인지 확인하지 않는 결함이 있습니다. 해커가 교묘한 명령을 입력하면, 서버가 스스로 내부의 비밀 정보가 담긴 페이지를 읽어서 해커에게 전달하게 됩니다.
🇺🇸 원문 (English)
mcp-webresearch 0.1.7 contains a server-side request forgery vulnerability that allows attackers to access internal network services by supplying loopback, link-local, or cloud metadata addresses to the visit_page tool, which only validates the URL protocol without filtering private or reserved IP ranges. Attackers can steer the LLM-controlled URL argument through prompt injection to navigate the server's Playwright browser to internal endpoints such as cloud instance metadata services, causing the server to return sensitive internal page content including credentials into the model context.
📍 영향받는 시스템
mcp-webresearch 0.1.7 및 이전 버전
⚔️ 공격 벡터
프롬프트 인젝션을 통해 visit_page 도구에 내부망 또는 클라우드 메타데이터 URL을 전달하는 방식
🛡️ 대응 방법
사설 IP 및 예약된 IP 범위를 차단하는 URL 필터링 로직을 적용하거나 최신 보안 패치 버전으로 업데이트하십시오.