← 戻る
CVE-2026-86439
high
CVSS 8.8
knowns versions before 0.30.0 fail to validate filesystem paths in MCP tool arguments, allowing attackers to read, create, overwrite and delete files outside the project directory. Attackers can suppl...
概要
knowns versions before 0.30.0 fail to validate filesystem paths in MCP tool arguments, allowing attackers to read, create, overwrite and delete files outside the project directory. Attackers can supply path arguments containing directory traversal sequences to access arbitrary Markdown files accessi...
AI要約 openai / gpt-4o
knownsのバージョン0.30.0未満には、MCPツールの引数でファイルシステムパスを検証しない脆弱性があり、攻撃者がプロジェクトディレクトリ外のファイルを読み取り、作成、上書き、削除できます。この脆弱性を利用して、任意のMarkdownファイルにアクセス可能です。
❓ 何が問題か
ファイルシステムパスの検証の不備によりディレクトリトラバーサル攻撃が可能。
📍 影響範囲
knownsのバージョン0.30.0未満のMCPツール。
🔥 重要度
プロジェクトディレクトリ外の任意のファイルにアクセスが可能であり、重大な被害を引き起こす可能性があります。
🔧 修正方法
ファイルシステムパスの検証を強化し、バージョンを0.30.0以降にアップデートしてください。
🛡️ 暫定回避
不正なパスを防ぐために入力引数を手動で検証してください。
🔍 検知方法
MCPツールの使用時に異常なファイルアクセスが発生していないかログを確認してください。