何が起きたか
mcp_text_editor/text_editor.py内の_validate_file_path関数(tumf/mcp-text-editor、テキストファイル編集用のMCPサーバー)は、file_path引数経由のパストラバーサルに脆弱であり、リモート操作により意図されたディレクトリからのエスケープが可能です。公開されているエクスプロイトが存在することが報告されています。
なぜ重要か
これはテキスト編集MCPサーバー内のMCPツール表面パストラバーサル脆弱性であり、LLMエージェントから呼び出し可能です。単一著者/ニッチなツールですが、MCPサーバーエコシステム全体における不十分なパス境界検証の再発するパターンを例示しており、公開されているエクスプロイトは当該サーバーを使用するエージェントの展開における短期的なリスクを増加させます。
攻撃経路
MCPテキストエディタツールへの細工されたfile_path引数が、パストラバーサルを経由して意図されたディレクトリ境界からエスケープします。
影響を受けるシステム
tumf mcp-text-editor ≤ 1.0.2
緩和策
パッチが適用されたバージョンへの更新、またはコンテナ化やchrootを経由したMCPサーバーのファイルシステムアクセス制限