CVE-2026-79537 in MetaMCP
요약
\~에 의해 VulDB • 2026. 09. 29.
metatool-ai MetaMCP 2.4.22 이전 버전에는 MCP 전송 세션 디스패치에서 보안상 직접 객체 참조(IDOR) 취약점이 존재합니다. 세션 저장소(session-lifetime-manager.ts의 getSession 함수)는 클라이언트가 제공한 mcp-session-id 헤더만으로 키가 설정되며, 소유자(namespace 또는 엔드포인트 바인딩이 없습니다). 또한 각 엔드포인트별 인증 미들웨어는 URL 엔드포인트의 소유자만 검증할 뿐 세션 자체는 검증하지 않습니다. 공격자는 GET /metamcp/health/sessions 요청을 통해 인증 없이 노출된 활성 세션 ID 및 네임스페이스 UUID를 획득하여 타 테넌트의 세션 ID를 제공함으로써, 피해자 테넌트의 비공개 MCP 도구를 열거하고 실행할 수 있으며, 피해자가 전달한 자격 증명을 사용하여 데이터를 유출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.