mcp-remote OAuth Device Authorization Cleartext Credential Leakage CVE-2026-51994

脆弱性の概要 CVE-2026-51994 / CVE-2026-108716: mcp-remote 0.8.0〜0.14.3における-device-code OAuthグラントを使用したクレデンシャルの平文送信 報告者: HaiND (Nguyen Dinh Hai)、Post and Telecommunication Institute of Technology プロジェクト: punkpeye/mcp-remote、MCP stdioプロキシCLIにおけるOAuthデバイス認証認可グラント 影響を受けるバージョン: npm mcp-remote v0.8.0〜v0.14.3（コミット6a8bca546aaf3b57beeb40f39761b3648931888、gitタグv0.14.3でレビュー済み） 分類: CWE-319 機微情報の平文送信、CWE-311 機微データの暗号化欠如 影響範囲 脆弱性の記述: mcp-remoteは、OAuthを介してAIクライアントをリモートMCPサーバーに接続するためのMCP stdioプロキシです。 フラグを使用して起動すると、RFC 8628に基づくOAuth 2.0デバイス認証認可を使用します。デバイス認証モジュール は、サーバーから選択されたメタデータから および の文字列を読み取り、アプリが設定したクライアント認証方法を適用した後、URLがHTTPSを使用しているかどうかをチェックすることなく、各エンドポイントに対して を呼び出します。シークレットクライアントは を両方のエンドポイントに送信し、返されたトークンを正常に取得します。トランスポートが循環しない エンドポイントの場合、クレデンシャルとトークンはネットワーク上で平文で伝送されます。同じコードベースは、兄弟である 認可においてこの特定の条件を拒否しており、RFC 8628第3.1節は各デバイス認証リクエストにTLSの使用を要求しています。このガード欠如は、予期された動作ではなく欠陥です。パッシブなパス観測者は、クライアントと循環しない OAuthエンドポイントの間で、クライアントキーと発行されたトークンを傍受して読み取ることができます。この機能は、リリースバージョンv0.8.0からv0.14.3において利用可能です。 修復方策 根本原因: デバイス認可はオプトイン型の署名モードです。コードパスはコマンドラインフラグから始まり、メタデータ発見を経て、OAuthクレデンシャルを伴う2つの直接的な 呼び出しに達します。ここでトランスポートチェックが行われません。各リンクはレビュー対象コミットでその正確な位置が示されています。 - リンク 1: フラグが認可を有効にします - リンク 2: プロバイダーが認可をデバイス認証へルーティングします - リンク 3: エンドポイント文字列はサーバーが選択したメタデータから取得されます - リンク 4: デバイス認証は存在チェックのみを使用してエンドポイントを受け入れます - リンク 5: デバイス認証リクエストはクレデンシャルを原始のエンドポイントへ送信します - リンク 6: トークンのポーリングでもう一度クレデンシャルを送信し、返されたトークンを解析します - リンク 7: 兄弟認可において欠けているガードを表示しています - リンク 8: 下位レベルのアップグレードまたはHTTP拒否が行われていません 詳細な攻撃手順 攻撃フロー: 攻撃者は、中間者攻撃（MITM）を介してクライアントキーと発行されたトークンを傍受することで、この脆弱性を悪用できます。 検証 検証方法: コードのレビューと、mcp-remoteの異なるバージョンでのテストを通じて、脆弱性の存在と影響を確認しました。 影響と制限 影響: クライアントキーと発行されたトークンが平文で伝送されるため、機微情報の漏洩につながる可能性があります。 制限: フラグを使用して起動されるバージョンv0.8.0からv0.14.3のmcp-remoteのみに影響します。 修復 修復推奨事項: mcp-remoteを最新バージョンにアップグレードし、すべての通信にHTTPSを使用することを確保してください。また、非HTTPSエンドポイントの使用を防ぐための適切なガードを追加してください。 参考 参考リンク: 詳細なコードレビューおよび脆弱性分析へのリンクを提供します。 概要 mcp-remoteのバージョンv0.8.0からv0.14.3には、クライアントキーと発行されたトークンが平文で伝送される重大なセキュリティ脆弱性が存在します。ユーザーは直ちに最新バージョンにアップグレードし、此类の脆弱性を防止するために必要なセキュリティ対策を講じることを推奨します。

目標達成すべての支援者に感謝 — 100%達成しました！

mcp-remote OAuth Device Authorization Cleartext Credential Leakage CVE-2026-51994

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

mcp-remote OAuth Device Authorization Cleartext Credential Leakage CVE-2026-51994

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！