무슨 일이 있었나
NetBox MCP Server 1.2.1 이전 버전은 HTTP 전송을 인증 없이 노출하여, 도달 가능한 모든 클라이언트가 MCP 세션과 전체 도구 접근 권한을 얻을 수 있었습니다 (CWE-306). CVSS 5.9, 2026-10-23 게시.
왜 중요한가
MCP 서버는 LLM 에이전트가 호출하는 신뢰된 도구 표면입니다. 인증되지 않은 MCP 엔드포인트는 공격자나 오염된 에이전트가 서버가 노출하는 NetBox 인벤토리 데이터를 읽어 의도된 읽기 전용 경계를 우회할 수 있음을 의미합니다.
공격 경로
NetBox MCP Server HTTP 엔드포인트에 인증 누락 (CWE-306); 포트에 도달할 수 있는 인증되지 않은 클라이언트는 토큰이나 자격 증명 없이 유효한 MCP 세션과 네 가지 NetBox 도구에 대한 전체 접근 권한을 얻습니다.
영향받는 시스템
netbox-mcp-server 1.2.1 이전 버전 (TRANSPORT=http)
완화 방안
netbox-mcp-server 1.2.1로 업그레이드 (GHSA-5qg7-j8mr-9477); 신뢰된 네트워크 밖으로 HTTP 전송을 노출하지 말 것; 에이전트가 도달하는 모든 MCP 엔드포인트에 인증을 요구할 것.