🇰🇷 한글 설명
Amazon awslabs의 mysql-mcp-server 내 가변 SQL 탐지 컴포넌트에서 허용되지 않은 입력 목록이 불완전하게 관리되는 취약점이 발견되었습니다. 공격자는 정규식 엔진이 공백으로 처리하지 않는 SQL 인라인 주석을 사용하여 읽기 전용 제한을 우회하고 파일 읽기 및 쓰기 SQL 싱크에 도달할 수 있습니다.
💡 쉬운 설명
데이터베이스를 읽기 전용으로 제한하는 보안 장치가 특정 특수 기호를 이용한 공격을 걸러내지 못하는 문제입니다. 이를 통해 공격자가 허가되지 않은 파일에 접근하거나 내용을 수정할 위험이 있습니다.
🇺🇸 원문 (English)
Incomplete list of disallowed inputs in the mutable SQL detector component in Amazon awslabs mysql-mcp-server might allow context-dependent actors to bypass the read-only enforcement gate and reach file-read and file-write SQL sinks via SQL inline comments that the regex engine does not treat as whitespace.
To remediate this issue, users should upgrade to version 1.0.23.
📍 영향받는 시스템
Amazon awslabs mysql-mcp-server (1.0.23 미만 버전)
⚔️ 공격 벡터
SQL 인라인 주석을 사용하여 보안 필터링(정규식)을 우회하는 방식
🛡️ 대응 방법
mysql-mcp-server를 버전 1.0.23 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 Version 값이 1.0.23보다 낮으면 취약한 상태입니다.
pip show mysql-mcp-server 2>/dev/null | grep -E 'Version'