🇰🇷 한글 설명
MCPHub 0.12.15 미만 버전에서 인증된 일반 사용자가 관리자 권한 없이 서버 설정을 생성하거나 수정할 수 있는 취약점이 존재합니다. 공격자가 command 및 args 필드에 임의의 명령어를 입력하면 MCPHub 프로세스의 권한으로 시스템 명령이 실행되어 서버가 탈취될 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자처럼 시스템 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버에 몰래 명령을 내려 컴퓨터 전체를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
MCPHub is a unified hub for centrally managing and dynamically orchestrating multiple MCP servers/APIs into separate endpoints with flexible routing strategies. Prior to version 0.12.15, the POST /api/servers and PUT /api/servers/:name endpoints in MCPHub create/update MCP server configurations and then immediately spawn the configured stdio process via child_process.spawn. Authentication is required, but there is no authorization check restricting these endpoints to admins, and there is no allowlist/sanitization on the command and args fields. As a result, any authenticated non-admin user can submit a server configuration with command:"/bin/sh" (or any other binary) and arbitrary args, causing MCPHub to execute the attacker-controlled process as the MCPHub server's OS user (commonly root in the published Docker image and in npx/systemd deployments). This issue has been patched in version 0.12.15.
📍 영향받는 시스템
MCPHub version < 0.12.15
⚔️ 공격 벡터
인증된 사용자가 API를 통해 악의적인 명령어가 포함된 서버 설정을 전송하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
MCPHub를 최신 보안 패치가 적용된 버전인 0.12.15 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.12.15보다 낮으면 취약한 상태이며, 0.12.15 이상이면 안전합니다.
npm list mcp-hub | grep -E 'mcp-hub@([0-9]+\.[0-9]+\.[0-9]+)'