MCP Sunucularındaki Açıklar Geliştiricileri ve Kurumları Tehlikeye Atıyor
Model Context Protocol (MCP) sunucularına yönelik yapılan yeni bir araştırma, dünya genelinde kullanılan on binlerce MCP sunucusunun ciddi güvenlik açıkları içerdiğini ortaya koydu. Bu açıklar, hem bireysel geliştiricileri hem de kurumsal sistemleri hedef hâline getiriyor.
MCP Sunucularında Yapılandırma Hataları Güvenlik Riski Yaratıyor
Backslash Security tarafından yürütülen analizde, dünya çapında 15.000’den fazla MCP sunucusunun yaklaşık yarısının yanlış yapılandırıldığı tespit edildi. Araştırmacılar, özellikle “NeighborJack” olarak adlandırılan güvenlik açığının yaygın olduğuna dikkat çekti. Bu açık sayesinde, aynı yerel ağda bulunan herhangi biri sunucuya erişebiliyor ve geliştirici adına işlem başlatabiliyor.
Ortak çalışma alanlarında veya kafelerde çalışan geliştiricilerin bu açıktan etkilenme riski oldukça yüksek. MCP sunucularının 0.0.0.0 adresine bağlı olması, saldırganlara sistem üzerinde işlem yürütme ve arka plandaki araçları taklit etme imkânı tanıyor.
Araştırmada ayrıca, bazı MCP sunucularının kullanıcı girdilerini yeterince denetlemediği tespit edildi. Bu durum, saldırganların sunucularda rastgele komutlar çalıştırmasına olanak tanıyor. Path traversal gibi klasik güvenlik açıkları da bu sunucuların bazılarını tamamen savunmasız bırakıyor.
Hem NeighborJack açığı hem de komut çalıştırma zaafiyeti aynı sunucuda bir araya geldiğinde, kötü niyetli kişiler sistemin tüm kontrolünü ele geçirebiliyor. Sunucular üzerinden belleğe erişim sağlamak, araç kimliklerini taklit etmek ve hassas verileri toplamak mümkün hâle geliyor.
Backslash Security, MCP sunucularının yalnızca teknik açıklar barındırmadığını vurguladı. Kötü niyetli veya manipüle edilmiş içeriklerin kullanılması, modelin gördüğü verileri çarpıtarak LLM ajanlarının mantığını yanıltabiliyor. Bu durum, hedef sistemlerde yanlış kararlar alınmasına yol açabiliyor.
Şirketin açıklamasına göre, henüz duyurulmayan bir bulgu, kamuya açık zararsız bir belgenin MCP sunucusuyla bağ kurması sonucu zincirleme güvenlik ihlaline yol açabileceğini gösterdi. Sorunun kaynağı, doğrudan MCP kodları değil, sunucunun bağlandığı veri kaynağının hatalı yapılandırılmasıydı.
Geliştiricilerin bu riskleri yönetebilmesi için Backslash Security yeni bir güvenlik aracı yayınladı. MCP Server Security Hub adlı platform, geliştiricilerin ve şirketlerin kullandığı MCP sunucularını analiz etmesine ve olası riskleri değerlendirmesine yardımcı oluyor.
Backslash Security Kurucu Ortağı ve Teknoloji Sorumlusu Yossi Pik, geliştiricilerin MCP sunucularının esnekliğinden faydalanmaya devam edeceğini belirtti. Bu nedenle, topluluğun daha güvenli çözümlerle desteklenmesi gerektiğini ifade etti.
