何が起きたか
NVDは2026-08-16にCVE-2026-19956 (CVSS 6.3, Medium)を公開しました。これはfacebook-ads-mcp-serverのページネーション-URL追跡ロジックにおけるサーバーサイドリクエストフォージェリ (SSRF)脆弱性を説明するもので、facebook-ads-mcp-serverはFacebook Ads Graph API機能をLLMエージェントに公開するMCPツールサーバーです。この脆弱性はリモートから悪用可能であり、上流でパッチが適用されました。
なぜ重要か
MCPサーバーはエレベーティッドなネットワークおよび認証情報アクセス権を持つエージェントツール使用パイプラインに直結されることが増えています。ツール呼び出しMCPサーバー内のSSRFにより、攻撃者はエージェント自身のネットワークポジションを利用して内部サービス、クラウドメタデータエンドポイント、またはエージェントホストが通常は公開しない他のシステムに到達できます。これは2026年の多くのMCPベースのツール統合において今やおなじみのパターンです。
攻撃経路
このModel Context Protocol (MCP)サーバーのserver.pyにあるfetch_pagination_url関数は、AIエージェントがFacebook Ads報告データをクエリできるようにしますが、サーバーサイドHTTPリクエストを実行する前にページネーションURLパラメータを検証できていません。リモート攻撃者は細工されたページネーションURLを提供して、MCPサーバーに攻撃者制御またはネットワーク内部エンドポイント(例:クラウドメタデータサービス、内部管理API)へのリクエストをAIエージェントプロセスの代わりに実行させることができます。
影響を受けるシステム
gomarble-ai/facebook-ads-mcp-server 0.1.0
緩和策
gomarble-ai/facebook-ads-mcp-server GitHubリポジトリのコミット4e53875aa22e8991c2fa4a76…でパッチ済みです。パッチ適用済みバージョンにアップグレードし、ページネーション追跡ロジックに渡されるあらゆるURL/ホストに対してアローリスト検証を追加してください。