CVE-2026-34200

Nhost MCP 서버: 원클릭 인프라 장악 공식 권고: 이 취약점은 Nhost에 의해 인정되고 게시되었습니다: GHSA-6c5x-3h35-vvw2 이 저장소는 Nhost 로컬 MCP 서버의 취약점을 문서화합니다. 이 서비스는 인바운드 인증이 없고 관대한 CORS 정책을 구현하여, 인증되지 않은 교차 출처 요청 실행을 허용합니다. nhost mcp가 활성화된 상태에서 공격자가 제어하는 출처를 한 번 방문하면 전체 프로젝트가 장악됩니다. 성공적으로 실행되면 공격자는 다음에 대한 무단 액세스를 얻습니다: 프로덕션 데이터베이스 내용...