무슨 일이 있었나
/api/servers/* 관리 엔드포인트는 호출자를 인증했지만 역할/권한 기반 인증을 강제하지 않았습니다. 조작된 그룹 가져오기를 통해 호출자의 ID 공급자 그룹을 레지스트리 관리자 범위에 매핑하여 등록된 모든 게이트웨이 자산에 대한 전체 관리 제어 권한을 얻을 수 있었습니다 — 관리자 도달 가능 경로를 통해 읽기 시 해독되는 저장된 인증 자격 증명 및 사용자 정의 헤더를 포함합니다.
왜 중요한가
레지스트리는 MCP 도구 자산 및 해당 자격 증명의 중앙 제어 지점입니다. 관리자로의 권한 상승은 등록된 모든 MCP 서버의 읽기/쓰기, 업스트림 URL 수정(SSRF/측면 이동 경로), 레지스트리 관리 인증 비밀 추출을 가능하게 합니다 — MCP 기반 에이전트 아키텍처에서 높은 가치의 목표입니다.
공격 경로
인증된 저권한 사용자가 POST /api/servers/groups/import에 조작된 그룹 가져오기 요청을 제출하여 자신의 ID 공급자 그룹을 mcp-registry-admin 범위에 매핑하거나 모든 사용자에게 변경 UI 권한을 부여합니다. 관리자 상태가 요청마다 파생되므로, 권한 상승은 재인증 없이 다음 요청에서 즉시 적용됩니다.
영향받는 시스템
Amazon mcp-gateway-registry >= 1.0.9 AND <= 1.24.7 (1.25.0에서 수정됨)
완화 방안
mcp-gateway-registry 1.25.0+로 업그레이드한 다음, mcp_scopes DocumentDB 컬렉션에서 mcp-registry-admin을 가리키는 group_mappings(또는 모든 사용자에게 변경 작업을 부여하는 ui_permissions)를 감사하고 의도하지 않은 권한을 제거하세요. 비관리자 계정의 POST /api/servers/groups/import에 대한 HTTP 로그를 검토하세요. 레지스트리 관리 자격 증명을 회전하세요. 등록된 서버/에이전트/업스트림 URL을 검증하세요. 임시 조치: 인그레스에서 /api/servers/* 변경 경로를 신뢰된 관리자 ID로 제한하세요.