무슨 일이 있었나
Odoo MCP의 필드 수준 접근 제어는 execute_method 도구를 호출하여 우회할 수 있습니다: execute_method를 통해 거부된 필드 이름으로 read/search_read를 호출하면 해당 값이 편집되지 않은 채 반환됩니다. MCP 서버는 에이전트가 직접 접근할 수 있으므로 프롬프트 주입 콘텐츠는 MCP 통합이 숨기려던 필드에 대한 쿼리를 유도할 수 있습니다.
왜 중요한가
ERP 데이터는 RAG/에이전트 파이프라인이 가져오는 정확히 민감한 구조화 데이터입니다. MCP 경계의 필드 ACL 우회는 에이전트 — 또는 이를 제어하는 프롬프트 주입 콘텐츠 —가 통합에서 명시적으로 편집한 급여, 가격 또는 PII 필드를 복구할 수 있음을 의미합니다.
공격 경로
MCP 클라이언트(또는 프롬프트 주입 에이전트)는 필드 수준 ACL이 거부하는 필드 이름을 지정하면서 execute_method 도구를 호출하여 read 또는 search_read를 호출합니다; 의도된 필드 범위 제어를 우회하여 편집되지 않은 값이 반환됩니다.
영향받는 시스템
Odoo MCP (erpipe-org) 1.0.0 ~ 1.3.2 (execute_method 도구)
완화 방안
Odoo MCP를 1.3.2 이후 버전으로 업그레이드하거나 execute_method 도구 사용을 신뢰할 수 있는 클라이언트로 제한하세요(VulnCheck 권고 / erpipe-org/mcp-odoo 참조).