CVE-2026-97228 in Bulk Export MCP
요약
\~에 의해 VulDB • 2026. 09. 25.
Rapid7 Bulk Export MCP 버전 0.2.5부터 0.6.1까지의 제품에서는 내보내기 상태 컴포넌트(`src/export_manager.py`에 있는 `get_export_status`)에서 GraphQL 쿼리 주입 취약점이 발생합니다. 여기서 `export_id` 값(유효성 검증되지 않은 MCP 도구 인수로, `check_rapid7_export_status` 및 `download_rapid7_export` 도구를 통해 함수로 전달됨)이 GraphQL 쿼리 문자열에 직접 보간됩니다. 따옴표와 중괄호 문자를 포함하는 조작된 `export_id`는 의도적인 `export(id: "...")` 선택을 조기에 종료하고 공격자가 제어하는 루트 레벨의 선택(예: 스키마 introspection)을 추가하여, Rapid7 내보내기 API로 연산자의 고유한 API 키를 사용하여 전송되는 단일 유효한 GraphQL 문서를 생성합니다.
특히 이 문제는 기존 악성 행위자에게 이미 가지고 있지 않은 접근 권한을 부여하지 않습니다. 주입된 모든 쿼리는 연산자 자신의 인증된 API 범위 내에서, 연산자의 유효한 API 키를 사용하여 실행되며 테넌트 또는 계정 경계를 넘지 못합니다. 직접적으로 악의적인 연산자는 API를 직접 호출하여 이미 수행할 수 있었던 것 이상의 이득을 얻지 못하며, 실제 노출 위험은 손상되었거나 부주의한 상위 MCP 클라이언트나 유효성 검증되지 않은 식별자를 전달하는 간접 프롬프트 주입에 국한됩니다. 이 문제는 `export_id`를 매개변수화된 GraphQL 변수(`$exportId: ID!`)로 전달하는 버전 0.6.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.