何が起きたか
MCP ダウンロードレポートツールが未検証の URL パラメータを公開し、サーバー側で取得するため、SSRF が可能になります。CVSS 5.3（中）。
なぜ重要か
この期間に複数の MCP サーバーで見られた SSRF-via-エージェントツール パターンの別の例です。fm-mcp-servers は ニッチなシングルベンダーツールセットなため影響は限定されていますが、システミックな MCP 設計上の欠陥を示しています。
攻撃経路
src/smadex-reporting/src/index.ts の downloadReport 関数は攻撃者が制御可能な downloadUrl 引数を受け入れ、これを検証なしで取得します。MCP サーバーホストから内部サービスに対する SSRF が可能になります。
影響を受けるシステム
fm-mcp-servers (feed-mob/fm-mcp-servers) 0.0.3
緩和策
開示時に修正版は確認されていません。MCP ホストからのアウトバウンドネットワークアクセスを制限し、downloadUrl ターゲットを検証/許可リスト化してください。