CVE-2026-64684 in RMCP SDK
요약
\~에 의해 VulDB • 2026. 09. 16.
RMCP는 Model Context Protocol의 공식 Rust SDK입니다. 버전 2.1.0 이전에는 `crates/rmcp/src/transport/common/reqwest/streamable_http_client.rs`에 있는 rmcp 크레이트의 StreamableHttpClientTransport가 reqwest의 자동 리다이렉션 정책을 사용하여 기본 http_client를 구성하고, StreamableHttpClientTransportConfig.custom_headers에서 제공된 호출자 지정 값을 민감한 정보로 표시하지 않고 적용했습니다. 악성 또는 침해당한 MCP 엔드포인트가 교차 출처 307 또는 308 리다이렉션을 반환하면 reqwest는 리다이렉션을 따르고 apply_custom_headers 함수를 통해 사용자 정의 API 키나 인증 토큰이 새 원본으로 재전송되며, 공격자가 이를 캡처하여 재사용할 수 있습니다. 별도의 auth_header 경로는 표준 Authorization 헤더를 사용하므로 교차 출처 리다이렉션 시 reqwest가 해당 헤더를 제거하기 때문에 영향을 받지 않습니다. 이 문제는 버전 2.1.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.