무슨 일이 있었나
HashiCorp는 2026-07-29에 consul-mcp-server의 무상태 모드가 클라이언트 간 세션 상태를 격리하지 못하여 클라이언트 전체에서 토큰 재사용을 허용하고, Consul 백엔드 주소가 클라이언트 제어 가능하여 공격자 인프라로의 SSRF 스타일 자격증명 유출을 가능하게 함을 공개했습니다.
왜 중요한가
이는 같은 공급업체가 하루 전에 공개한 terraform-mcp-server 보안 공지와 동일한 자격증명 격리 결함 클래스이며, HashiCorp의 MCP 서버 라인 전체에 걸친 체계적인 패턴을 보여줍니다. 인프라 관리 MCP 서버의 멀티 테넌트 AI 에이전트 배포는 테넌트 경계 전체에서 자격증명을 유출할 수 있습니다.
공격 경로
무상태 모드에서, 한 클라이언트의 Consul 인증 토큰을 후속 관련 없는 클라이언트의 요청에 사용할 수 있습니다(CVE-2026-16326, CVSS 10.0). 동반 결함(CVE-2026-16328, CVSS 8.6)은 연결된 클라이언트가 요청 헤더를 통해 서버의 구성된 Consul 백엔드 주소를 재정의하여 서버의 Consul API 트래픽 및 인증 토큰을 공격자 제어 엔드포인트로 리다이렉트하는 것을 허용합니다.
영향받는 시스템
hashicorp/consul-mcp-server 0.1.0부터 0.1.3까지
완화 방안
consul-mcp-server 0.1.4로 업그레이드하세요. HashiCorp Security Bulletin HCSEC-2026-24를 참조하세요.