CVE-2026-81101 in airtable-mcp-cli
요약
\~에 의해 VulDB • 2026. 08. 27.
configure 명령은 모든 엔드포인트 URL을 수락하고 이를 사용자의 액세스 토큰과 함께 저장했습니다. src/cli.ts의 ConfigureCommand.execute는 src/config.ts에 있는 createSafeUrl 헬퍼를 통해 값을 검증하지 않고, endpoint 옵션에 제공된 값을 사용자 프로필에 영구적으로 저장했습니다. 이 createSafeUrl 헬퍼는 이미 동일한 설정의 환경 변수 형태를 HTTPS를 통한 벤더 자체 호스트로 제한하고 있었습니다. src/mcp.ts의 connect 경로는 구성된 엔드포인트로의 모든 요청에서 저장된 토큰을 Bearer 자격 증명으로 첨부하므로, 공격자가 선택한 엔드포인트를 사용하여 configure 명령을 실행하도록 유도받은 사용자는 이후 호출 시마다 자신의 개인 액세스 토큰을 해당 대상에 전송했습니다. 버전 0.2.5는 동일한 헬퍼를 옵션에 적용하여 이 문제를 해결합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.