何が起きたか
NetBox MCP Server 1.2.1以前はHTTPトランスポートを認証なしで公開しており、到達可能なクライアントは誰でもMCPセッションと全ツールアクセスを取得できた (CWE-306)。CVSS 5.9、2026-10-23公開。
なぜ重要か
MCPサーバーはLLMエージェントが呼び出す信頼されたツールサーフェスであり、認証されていないMCPエンドポイントは、攻撃者または汚染されたエージェントがサーバーが公開するNetBoxインベントリデータを読み取ることを可能にし、意図された読み取り専用境界を回避する。
攻撃経路
NetBox MCP Server HTTPエンドポイントでの認証欠如 (CWE-306)。ポートに到達できる認証されていないクライアントは、トークンや資格情報なしで有効なMCPセッションと4つのNetBoxツールすべてへの完全アクセスを取得する。
影響を受けるシステム
netbox-mcp-server 1.2.1以前 (TRANSPORT=http)
緩和策
netbox-mcp-server 1.2.1にアップグレード (GHSA-5qg7-j8mr-9477)。HTTPトランスポートを信頼されたネットワーク外に公開しない。エージェントが到達するMCPエンドポイントには認証を必須にする。