무슨 일이 있었나
LaraDashboard MCP send-email 도구의 부적절한 인증 결함(CWE-863)으로 인증된 읽기 전용 사용자가 MCP 인터페이스를 통해 임의 이메일을 보낼 수 있습니다(게시일: 2026-11-02, CVSS 3.1 4.3 / CVSS 4.0 5.3). 이 도구는 쓰기/보내기 권한을 요구하지 않아 토큰이 악용되어 사이트의 메일러를 통한 피싱이나 스팸 발송이 가능합니다.
왜 중요한가
이는 에이전트/MCP 인증 우회입니다: AI 에이전트와 API 클라이언트에 노출된 MCP 도구가 읽기 전용 권한을 가진 사용자에게 사이트 명의로 메일을 보낼 수 있는 능력을 부여합니다. AI/MCP 환경에서는 조직 구성원을 피싱하거나 내부 메일을 위조하거나 신뢰된 메일러 평판을 악용하는 데 사용될 수 있습니다.
공격 경로
send-email MCP 도구는 유효한 MCP 토큰을 가진任何人都 접근할 수 있으며 쓰기/보내기 권한을 확인하지 않으므로, email_template.view 권한만 있는 사용자도 MCP 토큰을 생성하여 임의의 수신자, 제목, 원시 HTML 본문으로 send-email을 호출해 사이트 메일러를 통해 피싱이나 스팸을 보낼 수 있습니다.
영향받는 시스템
LaraDashboard 1.4.0부터 1.4.8까지 (app/Mcp/Tools/SendEmailTool.php의 MCP send-email 도구); 1.4.9에서 수정됨
완화 방안
LaraDashboard >= 1.4.9로 업그레이드(커밋 5955d72)하고 MCP 도구에 email_template.view 권한만이 아닌 적절한 보내기/이메일 인증을 적용하세요.