@modelcontextprotocol/server-filesystem の脆弱性により、競合するパスプレフィックスを介してパス検証を回避できる

この脆弱性は、攻撃者がシステム内の機密情報を含むファイルに不正にアクセスすることを可能にします。特に、プレフィックスが許可されたディレクトリと一致する場合、攻撃者はファイルシステム内の他のファイルにアクセスできる可能性があります。この脆弱性は、機密データの漏洩、改ざん、または削除につながる可能性があります。攻撃者は、この脆弱性を利用して、システム内の他のコンポーネントへのアクセス権を取得し、さらなる攻撃を実行する可能性があります。類似の脆弱性は、ファイルシステムアクセス制御の不備から発生する可能性があります。

Applications and services that rely on the @modelcontextprotocol/server-filesystem package for file access are at risk. This includes Node.js applications using this package as a dependency. Specifically, deployments with relaxed file permissions or those that handle user-supplied file paths without proper sanitization are particularly vulnerable.

• nodejs: Monitor for requests containing unusual prefixes in file access paths. Use console.log or a debugging tool to inspect the paths being accessed. • nodejs: Examine the require statements in your application to ensure you are using a patched version of @modelcontextprotocol/server-filesystem (version 0.6.4 or later). • generic web: Review access logs for unusual file access patterns, particularly those involving directory traversal attempts or unexpected file extensions.

1. 2025-07-01Disclosure

   disclosure

1. 予約済み2025-06-25
2. 公開日2025-07-01
3. 更新日2025-07-02
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、@modelcontextprotocol/server-filesystemをバージョン0.6.4にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的な回避策として、ファイルシステムアクセス制御を強化し、許可されていないファイルへのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、不正なファイルアクセス試行をブロックすることも有効です。脆弱性スキャンツールを使用して、システムにこの脆弱性が存在するかどうかを定期的に確認することをお勧めします。