무슨 일이 있었나
CWE-306 중요한 기능에 대한 인증 누락. 인증되지 않은 원격 호출자가 운영자의 Dynatrace 자격 증명으로 MCP 서버 도구를 구동할 수 있으며, 특히 Grail 관측 가능성/보안 데이터를 읽는 execute_dql을 실행할 수 있습니다. CVSS 7.5.
왜 중요한가
MCP 관측 가능성 서버에서 '--http'를 클릭하면 AI 에이전트에 부여된 Dynatrace 보안/관측 가능성 데이터에 대한 읽기 액세스가 노출됩니다 — 에이전트가 사용하는 동일한 민감한 텔레메트리에 대한 네트워크 도달 가능 경로가 인증 없이 열립니다.
공격 경로
--http로 시작된 서버는 인증, 세션 검증, Host/Origin 보호 없이 JSON-RPC 도구/호출 요청을 수락한 후 서버에 구성된 Dynatrace 자격 증명으로 디스패치합니다. 네트워크 도달 가능 호출자는 execute_dql을 호출하여 로그/보안 이벤트/사용자 세션을 읽거나 create_dynatrace_notebook을 실행할 수 있습니다.
영향받는 시스템
dynatrace-oss dynatrace-mcp < 2.0.0
완화 방안
dynatrace-mcp 2.0.0으로 업그레이드 (GHSA-p7w7-4929-vpj5).