CVE-2026-45609 in mcp-security
요약
\~에 의해 VulDB • 2026. 05. 30.
mcp-security는 Spring AI에서 Model Context Protocol에 대한 보안 및 권한 부여 지원을 제공합니다. 0.1.9 버전 이전의 mcp-security 프레임워크는 Model Context Protocol(MCP) 보안 사양에 명시된 필수 SSRF 완화 조치를 구현하지 않습니다. 구체적으로, OAuth 관련 디스커버리 및 메타데이터 처리 시 대상이 악성인지 또는 내부 네트워크에 속하는지 확인하지 않고 신뢰할 수 없는 URL을 처리합니다. 이 취약점은 Dynamic Client Registration(DCR)이 활성화된 설치 환경에서만 영향을 미칩니다. 이 취약점은 0.1.9에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.