MCPサーバープロンプト注入
high Web App Scanning プラグイン ID 114928
Language:
概要
MCPサーバープロンプト注入説明
モデルコンテキストプロトコル(MCP)サーバープロンプト注入は、悪意のあるアクターがツールの応答を使って、MCPクライアントを通じて呼び出し元のLLMに悪意あるプロンプトを注入する際に発生します。これにより、不正なコマンドの実行、データの破損、悪意あるツールの展開につながる可能性があります。このような脆弱性は特にAI開発環境で危険であり、悪意あるツールが開発プロセスの整合性を損ない、さらなる悪用につながる可能性があります。この検出は、AI および LLM カテゴリに含まれます。ソリューション
MCPサーバーツールの挙動を確認し、悪意のある設定やコマンドが返っていないか確認してください。ツールメタデータの厳格な検証とサニタイズを実施し、不正なコマンドや機密操作の実行を防ぎましょう。定期的にMCPサーバーの設定やツールを監査し、インジェクションの試みを検出・軽減します。参考資料
https://invariantlabs.ai/blog/mcp-security-notification-tool-poisoning-attacks
https://www.tenable.com/blog/mcp-prompt-injection-not-just-for-evil
プラグインの詳細
深刻度: High
ID: 114928
タイプ: Check Based
ファミリー: Artificial Intelligence
公開日: 2025/7/31
更新日: 2025/7/31
スキャン テンプレート: api, basic, full, mcp, pci, scan
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: Tenable
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS スコアのソース: Tenable
CVSS v4
リスクファクター: High
Base Score: 7.5
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: Tenable
参照情報
CWE: 840