何が起きたか
1.5.0より前のchrome-devtools-mcpにおける不十分なポリシー強制により、ローカル攻撃者が悪意のあるファイルを介して任意の読み取り/書き込みを達成できます。CVSSスコアは割り当てられていません。ChromiumのMedium深刻度を保持し、ローカルアクターのみが到達可能です。
なぜ重要か
chrome-devtools-mcpはブラウザ駆動エージェントのためのMCPツールサーフェスです。ローカル攻撃者は、エージェントのブラウザ制御チャネルから開発者のホスト上で任意のファイル読み取り/書き込みを取得でき、資格情報の収集やエージェント状態の改ざんに使用できます。
攻撃経路
ローカル攻撃者は悪意のあるファイルを使用してchrome-devtools-mcpの不十分なポリシー強制をトリガーし、MCPサーバーが実行されているマシン上で任意のファイル読み取り/書き込みを実行します。
影響を受けるシステム
chrome-devtools-mcp >= 1.1.0、< 1.5.0（Google Chrome on Linux）
緩和策
chrome-devtools-mcp 1.5.0（GHSA-5hw5-4q87-m6x9）にアップグレードしてください。