skoveit/cve-2026-34200Proof-of-concept demonstrating unauthenticated cross-origin takeover of Nhost MCP Server, enabling database exfiltration, table drops, and permission rewriting.
공식 권고: 이 취약점은 Nhost에 의해 인정되고 게시되었습니다: GHSA-6c5x-3h35-vvw2
이 저장소는 Nhost 로컬 MCP 서버의 취약점을 문서화합니다. 이 서비스는 인바운드 인증이 없고 관대한 CORS 정책을 구현하여, 인증되지 않은 교차 출처 요청 실행을 허용합니다.
nhost mcp가 활성화된 상태에서 공격자가 제어하는 출처를 한 번 방문하면 전체 프로젝트가 장악됩니다. 성공적으로 실행되면 공격자는 다음에 대한 무단 액세스를 얻습니다:
전체 기술 분석, 근본 원인 분석, PoC 코드 및 수정 권장 사항은 REPORT.md를 참조하십시오.
Skove (Anas) 가 발견 및 보고 — [GitHub].
Nhost 보안 팀과 조정된 공개(Coordinated disclosure)가 이루어졌습니다.
면책 조항: 교육 및 책임 있는 공개 목적으로만 게시되었습니다. 소유하지 않은 시스템에 사용하지 마십시오.
