개발과 AI,
만들며 남긴 기록

로컬 MCP 서버 프롬프트 인젝션: 읽을 자료가 명령이 될 때

공식 Git MCP 서버의 세 취약점을 제보자·공개일·영향 버전부터 확인했다. 프롬프트 인젝션이 파일 작업으로 이어지는 경로와 별도 정보 유출 시연을 구분하고, 내 MCP 설정에서 확인할 네 가지를 정리했다.