MCP Proxy
Aracılı MCP erişimi, sunucu kaydı, araç izolasyonu ve entegrasyon görünürlüğü için güvenlik mimarisi ve doğrulama kalıpları.
Güvenilmeyen MCP yapılandırması üzerinden komut enjeksiyonu.
Taşıma uç noktaları ile gerçek kullanıcılar arasındaki zayıf kimlik bağlama.
Referans uygulamalar ve SDK varsayılanlarından gelen sessiz tedarik zinciri mirası.
Kimler İçin
MCP sunucularını iç yardımcılara veya dış müşterilere açan ekipler.
Sunucu kaydı ve politika sınırlarını standartlaştıran platform ekipleri.
Hızlı hareket eden MCP ekosistem zafiyetlerine yanıt veren güvenlik ekipleri.
Kullanım Alanları
Ajanlar ile MCP sunucuları arasına denetlenebilir aracılı erişim koyun.
Sunucu kayıt akışlarında doğrudan STDIO ve keyfi komut maruziyetini azaltın.
Politika, denetim ve izolasyon kararlarını tek bir kontrol düzleminde toplayın.
İlgili Güvenlik Bültenleri
MCPHub Sunucu Kaydında Kimlik Doğrulamasız Uzaktan Kod Çalıştırma
MCPHub server registration akışında saldırgan kontrollü komut ve argüman değerleri STDIO üzerinden çalıştırılabildiği için host üzerinde tam uzaktan kod çalıştırma etkisi oluşabilir.
MCPHub skipAuth Konfigürasyonu ile Kimlik Doğrulama Atlatma
MCPHub üzerinde skipAuth etkinleştirildiğinde kimlik doğrulama ve admin yetkilendirme kontrolleri atlanır; kimliği doğrulanmamış kullanıcılar ayrıcalıklı API fonksiyonlarına erişebilir.
SSE Uç Noktası URL Yolundan Rastgele Kullanıcı Adı Kabul Ediyor — MCPHub'da Kullanıcı Kimliği Taklidi
MCPHub, hesabı doğrulamadan veya kimliğini kontrol etmeden SSE URL yolundan gelen saldırgan kontrolündeki kullanıcı adını kabul edip dahili kullanıcı bağlamı oluşturuyor; bu durum kullanıcı kimliği taklidine izin veriyor.
Sık Sorulan Sorular
Neden proxy mimarisine odaklanılıyor?
Çünkü MCP güvenliği çoğu zaman ajan, taşıma katmanı, yapılandırma ve araç çalıştırma sınırında kırılır. Proxy bu sınırı görünür hale getirir.
Bu yaklaşım üçüncü taraf MCP sunucuları için de yardımcı olur mu?
Evet. Özellikle güvenilmeyen veya hızlı değişen sunucular etrafında denetim, politika ve sınırlama gerektiğinde faydalıdır.
Bu saldırı yüzeyini birlikte doğrulayalım mı?
Bu iş akışı için kapsam, tehdit modelleme ve düzeltme öncelikleri üzerine Eresus Security ile görüşün.
Eresus ile Görüş