何が起きたか
elvix-sdk の MCP リクエストハンドラーは、攻撃者が制御する path 引数を検証なしでアウトバウンドリクエストに渡すため、サーバーサイドリクエストフォージェリが可能になります。エクスプロイトは公開されており、ベンダーには開示のため早期に連絡されましたが応答がなく、影響を受ける SDK ユーザーにはパッチがないままです。
なぜ重要か
悪用可能な SSRF を持つ MCP SDK は、プロンプトインジェクションされたエージェント (または直接の MCP クライアント) に、エージェントスタックの最も検証が不十分な面を通じて内部ネットワークの調査とデータアクセスの経路を提供します — そしてここでは公開時点でベンダーによる修正がありません。
攻撃経路
リモート (CVSS AV:N/PR:L による認証済み) の攻撃者は、MCP リクエストハンドラーの path 引数を操作して、任意の (内部を含む) ホストへのサーバーサイドリクエストをトリガーします。エクスプロイトは公開されています。
影響を受けるシステム
elvix-sdk (021is) 0.10.0 から 0.10.1 (src/mcp/index.ts MCP リクエストハンドラー)
緩和策
公開時点でベンダーの応答なし / 修正なし。MCP サーバーの公開範囲を制限し、path 引数をサニタイズしてください (VulnCheck/VulDB レコード)。