„`html
Zusammenfassung
Eine Sicherheitslücke wurde im Kong Konnect Model Context Protocol (MCP) Server vor Version 1.0.0 identifiziert. Die Schwachstelle ermöglicht Remote-Angreifern die Durchführung indirekter Prompt Injection-Attacken, um unbeabsichtigte API-Anfragen auszuführen. Mit einem CVSS-Score von 7.4 wird die Anfälligkeit als High-Risk eingestuft.
Betroffene Systeme
- Kong Konnect MCP Server vor Version 1.0.0
- Alle Bereitstellungsvarianten des betroffenen Produkts
- Systeme mit aktivierter Netzwerk-Konnektivität zum MCP Server
Technische Details
Die Verwundbarkeit basiert auf unzureichender Eingabevalidierung bei der Verarbeitung von Prompt-Daten im MCP-Protokoll. Ein nicht authentifizierter Angreifer kann über das Netzwerk speziell präparierte Eingaben senden, die als indirekte Prompt Injections fungieren.
Durch diese Injection-Technik ist es möglich, den Server zu manipulieren und API-Requests auszuführen, die nicht vom legitimen Benutzer autorisiert wurden. Das MCP-Protokoll wird für die Kommunikation mit KI-Modellen verwendet, wodurch die Angriffsoberfläche erheblich ist.
Angriffsvektor: Network (CVSS AV:N) – Keine Authentifizierung erforderlich
Empfohlene Massnahmen
- Priorisiertes Update: Upgrade auf Kong Konnect MCP Server Version 1.0.0 oder später durchführen
- Netzwerk-Segmentierung: Einschränkung des Netzwerkzugriffs zum MCP-Server auf vertrauenswürdige Quellen
- Input-Validierung: Implementierung strenger Input-Validierungsmechanismen auf Netzwerk-Ebene
- Monitoring: Erhöhte Überwachung auf verdächtige API-Anfragen und anomale MCP-Kommunikation
- WAF-Regeln: Deployment von Web Application Firewall-Regeln zur Detektion von Prompt Injection-Mustern
Bewertung
Die Schwachstelle stellt ein erhebliches Sicherheitsrisiko dar. Die Kombination aus fehlender Authentifizierung (AV:N) und der Möglichkeit zur Ausführung unbeabsichtigter API-Requests rechtfertigt die High-Klassifizierung. Ein zeitnahes Patch-Management ist essentiell. Bis zur Verfügbarkeit eines offiziellen Patches sollten Kompensationsmaßnahmen zur Isolation des Systems implementiert werden.
„`