CVE-2026-55837 in dbt-mcp
요약
\~에 의해 VulDB • 2026. 09. 14.
dbt-mcp은 dbt와 상호작용하기 위한 Model Context Protocol 서버입니다. 버전 1.20.0 이전에는 src/dbt_mcp/oauth/fastapi_app.py의 로컬 OAuth 헬퍼가 dbt Platform OAuth 플로우를 완료한 후 인증이나 Host 검증 없이 GET /dbt_platform_context 엔드포인트를 노출합니다. 이 엔드포인트는 컨텍스트 관리자에 의해 지속된 access_token 및 refresh_token 값을 포함한 전체 DbtPlatformContext를 127.0.0.1:6785에 접근할 수 있는 모든 프로세스에게 반환합니다. TrustedHostMiddleware의 부재로 인해 원격 공격자는 임의의 Host 헤더를 허용하므로 피해자의 브라우저에 대한 DNS rebinding을 사용할 수 있으며, 동일 호스트에 위치한 프로세스는 엔드포인트에 직접 요청할 수 있습니다. 도용된 토큰은 피해자로서 dbt Platform API에 즉시 접근하고 refresh token을 통해 지속적 접근이 가능하게 하여 프로젝트, 작업, 환경 시크릿 및 관련 계정 데이터에 대한 접근 또는 수정을 허용합니다. 이 문제는 버전 1.20.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.