무슨 일이 있었나
2026-10-15에 공개됨(NVD REST 검증, CVSS 9.6, CWE-22 경로 순회). 공식 Labs64 NetLicensing MCP 서버는 호출자가 제어하는 product_number를 경로 세그먼트 검증 없이 REST URL에 삽입합니다. httpx가 순회 세그먼트를 정규화하고 호출을 /token 엔드포인트로 우회시키며, 이후 응답은 _wrap_json_token_read 대신 _wrap_json으로 래핑되어 redact_token_read()의 APIKEY/shopURL 필드 편집을 우회합니다. 이전 관련 권고(CVE-2026-54446)는 이미 HTTP 모드에서 서버 측 API 키의 인증되지 않은 사용을 지적했습니다.
왜 중요한가
이것은 MCP 도구 내부의 자격 증명 편집 우회입니다: 에이전트가 비밀을 숨기기 위해 신뢰하는 메커니즘이 라이선스 플랫폼의 평문 API 토큰을 유출하고, 이는 관리 토큰으로 확대됩니다. 이는 MCP 도구 응답이 데이터로 취급되지만 순회 버그가 도구 자체의 응답 직렬화기를 공개 채널로 전환시켜 에이전트가 관리하는 인프라를 직접적으로 손상시키는 패턴을 보여줍니다.
공격 경로
인증된 MCP 클라이언트가 netlicensing_get_product 도구의 product_number 인수로 순회 세그먼트를 전달합니다. 값이 REST 경로에 삽입되고 정규화되어(예: /product/../token → /token) 요청이 토큰 엔드포인트로 리디렉션됩니다. 해당 응답은 redact_token_read 보호를 우회하는 경로를 통해 직렬화되어 APIKEY 및 SHOP URL 필드를 노출합니다 — 복구된 관리 토큰으로 NetLicensing 계정에 대한 광범위한 읽기/쓰기/삭제 제어가 가능합니다.
영향받는 시스템
netlicensing-mcp(NetLicensing MCP Server) < 0.1.8
완화 방안
netlicensing-mcp 0.1.8로 업그레이드하세요(수정 커밋 b8fd0ea, GHSA-hxpf-9xvq-wph8). 패치 전까지는 MCP 서버를 비관리자 에이전트에 노출하지 말고, 도구 호출 전에 순회 세그먼트를 차단하는 HTTP 리버스 프록시를 고려하세요.