무슨 일이 있었나
elvix-sdk의 MCP 요청 핸들러는 공격자가 제어하는 path 인자를 검증 없이 아웃바운드 요청에 전달하여 서버 측 요청 위조(SSRF)를 허용합니다. 익스플로잇이 공개적으로 배포되었으며 공급업체에 조기 공개를 위해 연락했지만 응답하지 않아 영향을 받는 SDK 사용자에게 패치가 제공되지 않은 상태입니다.
왜 중요한가
악용 가능한 SSRF가 있는 MCP SDK는 프롬프트 주입 에이전트(또는 직접 MCP 클라이언트)가 에이전트 스택에서 가장 취약한 표면을 통해 내부 네트워크 탐지 및 데이터 접근 경로를 확보할 수 있게 하며, 발표 시점에 공급업체 수정 버전이 없습니다.
공격 경로
원격(인증된, CVSS AV:N/PR:L 기준) 공격자는 MCP 요청 핸들러의 path 인자를 조작하여 임의(내부 포함) 호스트로의 서버 측 요청을 트리거합니다. 익스플로잇이 공개적으로 이용 가능합니다.
영향받는 시스템
elvix-sdk (021is) 0.10.0 ~ 0.10.1 (src/mcp/index.ts MCP 요청 핸들러)
완화 방안
발표 시점 기준 공급업체 응답 없음 / 수정 없음. MCP 서버 노출을 제한하고 path 인자를 살균하십시오 (VulnCheck/VulDB 기록).