何が起きたか
NVD は2026年8月6日、CVE-2026-67531 (CVSS 9.3, Critical) を公開しました。Zod v4 スキーマ内部に対する Proxy トラップバイパスが原因の FrontMCP のコード実行ツール内のサンドボックス脱出脆弱性を説明します。
なぜ重要か
コード実行サンドボックスは、LLM エージェントの生成コードとホストシステム間の主要なセキュリティ境界です。MCP コード実行ツール内のサンドボックス脱出は、隔離されたはずのエージェントツール呼び出しから任意のホストコード実行を直接実現する新しいエージェント実行攻撃クラスです。
攻撃経路
サンドボックス化された codecall:execute ツールは getTool() を介してサンドボックス化されたスクリプトに生ホスト Zod スキーマインスタンスを公開します。Zod v4 が内部 _zod プロパティを非設定化/非書き込み可能として定義するため、ECMAScript Proxy サンドボックス境界をバイパスでき、サンドボックス化されたコードがホスト領域オブジェクトに到達し操作することができます — 実質的に MCP コード実行ツールからのサンドボックス脱出です。
影響を受けるシステム
agentfront FrontMCP < 1.5.7
緩和策
ベンダー修正コミットに従って FrontMCP 1.5.7 以降にアップグレードしてください。