trust-boundary-ctf

🐘 Trust Boundary: MCP 세션 격리 CTF 콘솔에는 세션 활성 이라고 표시됩니다. 모든 도구 호출은 성공합니다. 관리자 OAuth 토큰은 모든 응답에 포함되어 있습니다. Trust Boundary 는 로컬에서 실행 중인 MCP 서버에서 발생한 실제 세션 격리 실패를 기반으로 구축된 브라우저 기반 CTF 랩입니다. 이 취약점은 시뮬레이션이 아니라 실행 중인 프로세스에서 실제로 동작합니다. 플래그는 세 개입니다. DevTools만 사용하면 됩니다. 공격 하나의 공유된 가변 컨텍스트 객체. 시작 시 관리자 자격 증명이...