무슨 일이 있었나
Zuke의 MCP 레지스트리는 ZUKE_REGISTRY_LAUNCH_HOSTS를 통해 원격 모듈 설명자를 인증하지만, 명령 형식 레지스트리 설명자는 해당 검사를 우회하여 원격 MCP 설명자가 호스트에서 명령을 실행할 수 있게 합니다.
왜 중요한가
이는 AI 에이전트에 연결되는 빌드 시스템에서의 MCP 레지스트리 인증 격차입니다: 조작된 레지스트리 항목이 빌드/에이전트 호스트에서 명령을 실행할 수 있어 MCP 제어 경계를 약화시킵니다.
공격 경로
MCP 레지스트리 모드는 ZUKE_REGISTRY_LAUNCH_HOSTS를 적용하지 않고 명령 형식 레지스트리 설명자를 허용하므로, 원격 설명자가 호스트 제한이 적용됨에도 불구하고 호스트에서 프로세스를 실행할 수 있습니다.
영향받는 시스템
@zuke/core 1.51.0 미만 — MCP 레지스트리 모드.
완화 방안
@zuke/core 1.51.0 이상으로 업그레이드하세요 (커밋 4257b0b).