何が起きたか
NVDは2026年9月20日にCVE-2026-94044を公開（CVSS 7.3 HIGH、CWE-22パストラバーサル; 公開エクスプロイト成熟度）。リポジトリはリリースのバージョニングを行っておらず、公開時点でプロジェクトは応答していなかった。
なぜ重要か
MCPファイル書き込みツールはエージェントのディスクへの書き込みチャネルである。ここでの未認証パストラバーサルにより、リモート攻撃者がサーバーのファイルシステムにウェブシェル/設定を書き込める——エージェンティックファイル書き込みツールが任意書き込みRCEベクターになり、プロンプトインジェクションされたエージェントもこの脆弱な呼び出しに誘導され得る。
攻撃経路
MCPルートのcreate_file関数へのfilePath/content引数の未認証リモート操作により、パストラバーサル（CWE-22）と、MCPサーバーが動作するホスト上の任意ファイル書き込みが発生する。
影響を受けるシステム
03-lovepreetSingh MCP（app/api/mcp/route.ts）コミットf95d035cまで
緩和策
ベンダーからの返答はまだない——展開している場合は、HTTPルートを未認証で公開しないこと。エージェントのファイル書き込みツールにはサーバー側のパス正規化を適用すること。https://vuldb.com/cve/CVE-2026-94044