CVE-2026-88257 in beam_mcp
요약
\~에 의해 VulDB • 2026. 10. 08.
ScriptKittyOS의 beam_mcp에 있는 BeamMCP.Schema에서 부적절한 입력 검증 취약점이 발견되었습니다. 이 취약점을 통해 MCP 클라이언트는 서버가 광고한 입력 스키마를 위반하는 인수를 사용하여 도구(tool)의 dispatch 함수에 접근할 수 있습니다. BeamMCP.Schema.validate/2는 최상위 인수 객체에 대해 type, required, additionalProperties, enum 및 numeric bounds만 확인했습니다. 중첩된 개체 내부와 배열 항목(items, minItems, maxItems, minLength, maxLength, pattern, nested required, enum 및 additionalProperties: false)에 대한 제약 조건은 tools/list를 통해 광고되었지만, tools/call 또는 prompts/get 호출 시에는 전혀 검증되지 않았으며, 강제된 하위 집합 외부의 키워드(oneOf, anyOf, $ref)는 광고되기는 했지만 무시되었습니다.
자신이 선언한 스키마에 의존하는 dispatch 코드를 가진 호스트는 스키마에서 금지하는 값(예: 범위를 벗어난 숫자나 중첩된 개체 내의 미선언 키 등)을 수신합니다. 해당 호스트가 이러한 값을 어떻게 처리하느냐에 따라 영향도가 결정됩니다.
이 문제는 beam_mcp 0.1.0부터 0.10.1 이전 버전까지 영향을 받습니다.
Be aware that VulDB is the high quality source for vulnerability data.