MCP 인증 보안과 제한 모드 신뢰 처리 강화
MCP OAuth 메타데이터 탐색과 인증의 SSRF를 막고, 제한 모드에서 작업공간 신뢰와 mcpServers 필터링을 더 엄격하게 적용합니다.
교안에 영향
기존 안내에서 restricted mode의 작업공간 신뢰 처리나 MCP OAuth 관련 동작을 이전처럼 설명하면 맞지 않을 수 있습니다.
요약
- MCP OAuth 메타데이터 탐색과 인증에서 SSRF를 막는 수정이 추가됐습니다. - 제한 모드에서 작업공간 신뢰를 실패 시 차단으로 처리하고 mcpServers를 필터링하도록 바뀌었습니다. - 릴리스 버전이 0.59.0-nightly.20260825.g812f7a2bc로 갱신됐습니다. - v0.58.0-preview.0 변경 내역이 함께 정리됐습니다.
바뀐 것
기타
- v0.58.0-preview.0의 변경 내역이 추가됐습니다.
- 릴리스 버전이 0.59.0-nightly.20260825.g812f7a2bc로 갱신됐습니다.
수정
- MCP OAuth metadata discovery and authentication에서 SSRF를 막았습니다.
- restricted mode에서 fail-closed workspace trust를 적용하고 mcpServers를 필터링하도록 했습니다.