무슨 일이 있었나
Microsoft MCP Gateway의 CWE-639 사용자 제어 키를 통한 인가 우회. 게이트웨이는 인가 결정 시 호출자가 제어하는 키 값을 신뢰하므로, 낮은 권한의 인증된 사용자가 더 높은 권한의 주체로 취급될 수 있습니다. CVSS 8.8 (AV:N/AC:L/PR:L).
왜 중요한가
이는 AI 에이전트를 대신하여 도구와 리소스에 대한 액세스를 중개하는 MCP 인프라입니다. 게이트웨이의 인가 우회를 통해 공격자는 네트워크 접근만으로 MCP 도구를 호출하고, 백엔드 리소스를 읽거나, 권한이 부여되지 않은 리소스에 접근할 수 있습니다.
공격 경로
인증된 공격자가 인가 결정에 사용자 제어 키 값을 제공하여 의도된 인가 검사를 우회하고 네트워크를 통해 권한을 상승시킵니다.
영향받는 시스템
Microsoft MCP Gateway (mcp-gateway) 1.0.0.0 (1.0.0 이전)
완화 방안
MSRC CVE-2026-109492에 따라 Microsoft 업데이트 적용 (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109492).