무슨 일이 있었나
NVD는 2026년 8월 6일 CVE-2026-67531 (CVSS 9.3, Critical)을 발표했습니다. 이는 Zod v4 schema internals에 대한 Proxy-trap bypass로 인한 FrontMCP의 code-execution 도구의 sandbox-escape 취약점을 설명합니다.
왜 중요한가
Code-execution 샌드박스는 LLM 에이전트의 생성된 코드와 호스트 시스템 사이의 주요 보안 경계입니다. MCP code-exec 도구의 sandbox escape는 새로운 agent-execution 공격 클래스로, isolated agent tool call이어야 하는 것으로부터 임의의 호스트 코드 실행을 직접 가능하게 합니다.
공격 경로
sandboxed codecall:execute 도구는 getTool()을 통해 live host Zod schema instances를 sandboxed 스크립트에 노출합니다. Zod v4가 내부 _zod 속성을 non-configurable/non-writable로 정의하기 때문에 ECMAScript Proxy 샌드박스 경계를 우회할 수 있으며, sandboxed code가 host-realm 객체에 도달하여 조작할 수 있습니다. 실질적으로 MCP code-execution 도구에서 샌드박스 escape입니다.
영향받는 시스템
agentfront FrontMCP < 1.5.7
완화 방안
vendor fix 커밋에 따라 FrontMCP 1.5.7 이상으로 업그레이드합니다.