CVE-2026-108698 in hyper-mcp
요약
\~에 의해 VulDB • 2026. 10. 11.
hyper-mcp 0.8.3 이전 버전에는 src/wasm/oci.rs의 load_wasm 함수에서 서명 검증 우회 취약점이 존재합니다. 이 취약점은 로드된 매니페스트가 아닌 별도로 해결된 태그에 대한 Cosign 서명을 확인하는 과정에서 발생합니다. 레지스트리 응답을 제어할 수 있는 공격자는 로더에게는 서명되지 않은 악성 매니페스트를, Cosign에는 서명된 매니페스트를 제공하여 구성된 호스트 권한으로 서명되지 않은 WebAssembly 플러그인을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.