CVE-2026-81102 in mcp-server-dash
요약
\~에 의해 VulDB • 2026. 08. 28.
Dash MCP 서버는 리스너를 루프백 주소에 바인딩했지만 요청에서 지정한 호스트를 확인하지 않았습니다. src/mcp_server_dash.py는 네트워크 모드용 서버를 인터페이스가 루프백으로 제한되고 전송 보안 설정이 없는 상태로 구성했으므로, 루프백 주소를 가리키고 있는 이름은 공격자의 호스트 이름을 담고 있더라도 리스너에 도달했습니다. 따라서 방문자의 브라우저에서 로컬 서버를 조작하여 서버가 보유한 Dropbox 자격 증명으로 회사 검색 및 파일 상세 도구 등을 호출할 수 있었습니다. 이 방식으로 접근 가능한 것은 네트워크 모드뿐이며, 표준 입력 모드는 그렇지 않았습니다. 수정 사항에서는 전송 보안 설정을 제공하여 호스트 검사를 활성화하고 루프백 이름과 포트만 허용하며, 도구가 실행되기 전에 다른 호스트를 거부합니다. 해당 저장소에는 버전이 게시되어 있지 않으므로, 영향 받는 범위는 수정 직전의 커밋입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.