🇰🇷 한글 설명
Algovate xhs-mcp 0.8.11의 MCP 인터페이스 함수 xhs_publish_content에서 media_paths 인자를 조작하면 서버 측 요청 위조(SSRF)가 발생합니다. 원격에서 공격이 가능하며 공개 익스플로잇이 존재하지만, 프로젝트 측은 이슈 보고에 아직 응답하지 않았습니다.
💡 쉬운 설명
이 프로그램이 게시물에 첨부할 미디어 경로를 처리할 때 검증이 부족해, 공격자가 서버가 내부 네트워크나 다른 주소에 요청을 보내도록 조작할 수 있습니다. 이로 인해 내부 정보가 노출되거나 다른 시스템이 공격받을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Algovate xhs-mcp 0.8.11. This affects the function xhs_publish_content of the file src/server/mcp.server.ts of the component MCP Interface. Performing a manipulation of the argument media_paths results in server-side request forgery. The attack may be initiated remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Algovate xhs-mcp 0.8.11 버전 (src/server/mcp.server.ts의 xhs_publish_content 함수 사용 환경)
⚔️ 공격 벡터
원격지의 공격자가 xhs_publish_content 호출 시 media_paths 인자에 내부 주소나 악성 URL을 넣어 서버가 대신 요청을 보내도록 유도
🛡️ 대응 방법
공식 패치가 나올 때까지 media_paths 입력값에 대한 URL/IP 허용목록 검증을 추가하고, 외부 네트워크 접근이 제한된 환경에서 서비스를 운영하며, 해당 MCP 서버 노출을 최소화
🔧 검증 코드
출력에 [email protected]이 표시되면 취약한 버전이 설치된 것이므로 즉시 조치가 필요하며, 아무 출력이 없으면 해당 버전이 설치되지 않은 것입니다.
npm ls xhs-mcp 2>/dev/null | grep -E 'xhs-mcp@0\.8\.11'