무슨 일이 있었나
docker-mcp의 _build_windows_command에서 OS 명령 주입으로 project_name에서 Docker 명령을 빌드할 때 코드 실행이 가능합니다. CVSS 6.3, 2026-10-26 게시.
왜 중요한가
Docker는 일반적인 에이전트 도구입니다; 도구 인수에서 셸 명령을 구성하는 MCP 서버는 Windows에서 에이전트 도구 호출을 호스트 명령 실행 프리미티브로 바꿉니다.
공격 경로
project_name 인수가 Windows에서 안전한 인용 없이 셸 명령에 전달되어, 악성 또는 에이전트 제공 project_name이 OS 명령을 주입하고 원격으로 코드를 실행합니다.
영향받는 시스템
QuantGeekDev docker-mcp 0.1.0 / 0.2.0 (docker_executor.py _build_windows_command).
완화 방안
수정된 버전으로 업그레이드하십시오; project_name을 검증/인용하고 신뢰할 수 없는 값을 Docker MCP 실행기에 전달하지 마십시오.