mcp-shell Secure Mode Allowlist Bypass via Git Shell Alias

漏洞概述 标题: Secure Mode Allowlist Bypass via Git Shell Alias 描述: 软件: mcp-shell 受影响版本: < 0.6.0 修复版本: 0.6.0 严重程度: 高 (CVSS v3 base metrics: 8.4/10) CVE ID: CVE-2024-55582 详细信息: 漏洞类型: OS Command Injection (CWE-78) 攻击向量: Local 攻击复杂度: Low 特权要求: None 用户交互: None 影响范围: Unchanged 机密性: High 完整性: High 可用性: High 漏洞原理: 的 "secure mode" 旨在限制命令执行到一个允许的可执行文件列表（定义在 ）。 安全验证器在 中阻止了常见的 shell 元字符（如 , , , , , , ），但并未阻止 。 攻击者可以通过使用 作为命令参数，绕过所有验证，实现任意命令执行。 默认 Docker 镜像以 (UID 1000) 运行，无需认证即可利用此漏洞。 关键代码路径: 1. : MCP 工具模式暴露了一个必需的字符串参数 ，没有服务器端约束。 2. : 绑定到 。 3. : 处理程序读取攻击者控制的变量 。 4. : 命令字符串传递给 。 5. : 检查 ，但 不在阻止列表中。 6. : 检查 ，但 不在阻止列表中。 7. : 匹配 ，没有参数策略。 8. : 完全验证（但未阻止）的命令转发给 。 9. : 使用 分割字符串。 10. : 启动 ，解释 标志作为运行时配置参数，定义别名 为 shell 命令 。当 Git 解析子命令 时，触发 shell 别名 ，创建文件。 根本原因: 元字符阻止列表中的 缺失。 任何可执行参数策略的缺失，无法阻止 Git 的 模式。 影响范围 用户和操作员: 部署默认 Docker 镜像并暴露给 MCP 客户端（通过 stdin 或 MCP 桥接器）。 AI 代理系统: 集成 作为工具提供者的系统，其中被破坏或恶意的 LLM 提示可以提供利用载荷作为命令参数。 默认 Docker 部署: 设置 ，安装 ，并以 运行。 需要额外的认证，但 "Secure mode" 被明确标记为命令注入的防护机制，此漏洞完全破坏了该保护。 修复方案 更新版本: 升级到 版本 0.6.0 或更高版本。 代码修复: - 在 中添加 到元字符阻止列表。 - 添加参数策略以阻止 Git 的 模式。 POC 代码 Dockerfile poc.py

目標達成すべての支援者に感謝 — 100%達成しました！

mcp-shell Secure Mode Allowlist Bypass via Git Shell Alias

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

mcp-shell Secure Mode Allowlist Bypass via Git Shell Alias

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！