何が起きたか
CVE-2026-106765（2026年10月23日公開、NVD Deferred）は、mcp-docker-tools MCPサーバーにおける任意コード実行の問題であり、攻撃者が制御するイメージリスト引数を処理する際にhandleImageList関数を通じて到達可能です。
なぜ重要か
Docker MCPサーバーはルート権限の近くで実行され、コンテナを管理するため、ここでのエージェントトリガーのコマンドインジェクションは、プロンプトからホスト/コンテナ侵害へのピボットにつながる可能性があります。狭い展開のため爆発半径は小さいですが、エージェンティックツールコマンドインジェクションクラスの明確な例です。
攻撃経路
handleImageList関数に供給される細工されたイメージ/フィルタ引数が、エスケープなしでシェル呼び出しに組み込まれ、エージェント駆動のリクエストがDockerホスト（しばしば特権/ルートアクセスを持つ）上で任意のコードを実行できるようにします。
影響を受けるシステム
@rog0x/mcp-docker-tools 1.0.1
緩和策
修正リリースは文書化されていません（NVD Deferred）。展開されている場合は、Docker MCPサーバーを信頼できないエージェントプロンプトに公開しないこと、制限された（非ルートの）サービスアカウント/コンテナで実行すること。