MCPサーバーツール中毒
high Web App Scanning プラグイン ID 114921
Language:
概要
MCPサーバーツール中毒説明
モデルコンテキストプロトコル(MCP)サーバーツールポイズニングは、悪意のある行為者が悪意のあるMCPサーバー上のツール設定やメタデータを操作する場合に発生します。これにより、不正なコマンドの実行、データの破損、悪意あるツールの展開につながる可能性があります。このような脆弱性は特にAI開発環境で危険であり、毒されたツールは開発プロセスの整合性を損ない、さらなる悪用につながる可能性があります。この検出は、AI および LLM カテゴリに含まれます。ソリューション
MCPサーバーツールのメタデータを確認し、悪意のある設定やコマンドが含まれていないか確認してください。ツールメタデータの厳格な検証とサニタイズを実施し、不正なコマンドや機密操作の実行を防ぎましょう。MCPサーバーの設定やツールを定期的に監査し、潜在的な中毒の試みを検出・軽減しましょう。参考資料
https://invariantlabs.ai/blog/mcp-security-notification-tool-poisoning-attacks
プラグインの詳細
深刻度: High
ID: 114921
タイプ: Check Based
ファミリー: Artificial Intelligence
公開日: 2025/7/18
更新日: 2026/4/30
スキャン テンプレート: api, basic, full, mcp, pci, scan
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: Tenable
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS スコアのソース: Tenable
CVSS v4
リスクファクター: High
Base Score: 7.5
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: Tenable
参照情報
CWE: 840