CVE-2026-108586 in agent
요약
\~에 의해 VulDB • 2026. 10. 10.
1MCP Agent (@1mcp/agent) 버전 0.20.0부터 0.39.0까지에는 잘못된 권한 부여(incorrect authorization) 취약점이 포함되어 있습니다. 이를 통해 인증된 클라이언트는 부정확한 고급 태그 필터 표현식(negated advanced tag-filter expressions)을 사용하여 OAuth 태그 스코프 강제 적용(OAuth tag-scope enforcement)을 우회할 수 있습니다. 단일 태그 토큰을 보유한 공격자는 `not`과 같은 필터를 전송하여 백엔드 MCP 서버의 허용된 스코프 외부에 있는 도구들을 나열하고 호출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.