ChatCLI MCP OAuth 로그인 검증 결함으로 인증 정보 유출
명령줄 도구로 악성 서버에 로그인하면 로그인 정보를 뺏길 수 있습니다.
요약
ChatCLI의 MCP OAuth 로그인은 MCP 서버가 알려준 리소스 주소를 검증하지 않습니다. 악성 MCP 서버가 사용자의 인증 토큰을 다른 리소스에 쓰게 만들 수 있으며, v1.215.2 이전 버전이 해당합니다.
해당 조건
- ChatCLI로 악성 또는 침해된 MCP 서버에 로그인
- 인가 서버가 동적 클라이언트 등록을 지원하고 요청한 리소스 지시자를 따름
- 같은 인가 서버의 다른 리소스가 그 토큰을 받아 줌
- 사용자가 동의를 완료함
대처법
1.215.2 이상으로 업데이트하세요. 그 전에는 신뢰하는 MCP 서버에만 로그인하세요. 업데이트 후, 믿을 수 없는 서버에 로그인했던 사용자는 /mcp logout <server>를 실행하고 인가 서버에서 ChatCLI 클라이언트를 취소하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
- 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인