ToolHive가 토큰 위임으로 인가 검증을 우회당해 권한 이탈 접근과 권한 체계 훼손에 이름
공격자는 미리 정의된 위임 클레임을 담은 외부 신원 자격 증명을 제출해 특수 검증 분기를 활성화할 수 있습니다. 이 분기는 런타임에 일반적인 주체 매핑 로직을 그대로 면제하고 토큰에 내장된 수탁자 식별자를 전면 수용합니다. 서버 설정에서 와일드카드 클라이언트 목록이 활성화된 경우, 악의적으로 구성된 요청은 등록되지 않은 임의의 애플리케이션을 정상 대리 실체로 위장시킬 수 있어, 기존 접근 제어 정책을 돌파하고 인가되지 않은 프로세스에 핵심 인터페이스 호출 특권을 부여합니다. 영향을 받는 인스턴스는 횡적 권한 이탈 조작과 민감 데이터 유출 위험에 직면합니다.
컴포넌트
ToolHive는 인공지능 에이전트와 개발 워크플로를 위한 도구 통합 관리 플랫폼입니다. 하부 아키텍처는 OAuth 2.0 토큰 교환 표준을 기반으로 구축되었고, 모듈화된 마이크로서비스 설계로 도메인을 넘나드는 신원 상호 인증과 동적 권한 위임을 구현합니다. 기업 수준…
유형
Incorrect Authorization (CWE-863)
저장소
github.com/stacklok/toolhive
· Star 2017
대응 방안
- 인가 판단 계층에서 클레임 출처를 결속하는 엄격한 검증을 시행하고, 외부 위임 필드에 대한 전역 암묵적 신뢰를 비활성화할 것을 권장합니다. 와일드카드 매칭 정책에는 명시적 허용 목록 승인 절차를 필수화하고, 설정 초기화 단계에 정적 구문 검토 모듈을 배치해 고위험 매개변수 조합을 차단하십시오. 위임 신뢰 영역을 수렴시킴으로써 혼동된 대리자 공격 경로를 근본적으로 차단할 수 있습니다.
