ArgoCD-MCP 0.8.0 Unauthenticated Access (GHSA-rp45-rv3x-4d8r) Analysis & Fix

漏洞关键信息总结 漏洞概述 漏洞名称：Binding to an Unrestricted IP Address in argocd-mcp CVE ID：GHSA-rp45-rv3x-4d8r 严重等级：Critical（CVSS 10.0/10） 受影响版本：0.8.0 已修复版本：0.9.0 漏洞类型：网络层未认证访问（Unauthenticated Access） 描述： 0.8.0 在所有网络接口上启动 HTTP 传输。当配置了 时，网络调用者可以创建 MCP 会话而无需出示任何入站凭证。服务器随后使用存储的 Argo CD token 与 Argo CD 集群通信。HTTP 传输未校验 Origin 或 Host 头，攻击者可利用存储的 token 部署攻击者控制的清单。 影响范围 任何能访问监听器的调用者都可以使用存储 token 的权限操作，无需浏览器或用户交互。 拥有写权限的 token 的攻击者可以创建源自攻击者控制仓库的 Application，并同步请求。 Argo CD 会自动创建 项目，允许任何源仓库、目标集群和资源类型。 只读 token 可暴露 applications、clusters、managed resources、logs 和 events。 影响跨越暴露的 Node MCP 进程到 Argo CD 账户和目标 Kubernetes 集群。 修复方案 1. 设置 ，并在每个 StreamableHTTPServerTransport 上配置 和 。 2. 将监听器绑定到 （而非 ）。 3. 使用 SDK 的 中间件或替代方案。 4. 为网络传输设置独立的入站凭证。 和 registry token 必须保持为出站凭证，且不得用于认证入站调用者。 POC 代码 本地无害接收器（Python） 使用占位符出站 token 启动已发布的包 发送 initialize 请求（无凭证） 从攻击者控制的仓库创建 Application 请求同步 记录到的 sink

目標達成すべての支援者に感謝 — 100%達成しました！

ArgoCD-MCP 0.8.0 Unauthenticated Access (GHSA-rp45-rv3x-4d8r) Analysis & Fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ArgoCD-MCP 0.8.0 Unauthenticated Access (GHSA-rp45-rv3x-4d8r) Analysis & Fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！