何が起きたか
LaraDashboard MCP send-emailツールにおける不適切な認可（CWE-863）により、認証済みの読み取り専用ユーザーがMCP経由で任意のメールを送信できる（公開日: 2026-11-02、CVSS 3.1 4.3 / CVSS 4.0 5.3）。このツールは書き込み/送信権限を要求しておらず、トークンの悪用によりサイトのメーラーからフィッシングやスパムを送信できる。
なぜ重要か
これはエージェント型/MCPの認可バイパスであり、AIエージェントやAPIクライアントに公開されたMCPツールが、読み取り専用権限のユーザーにサイトとしてメールを送信する能力を付与する。AI/MCP環境では、組織メンバーへのフィッシング、内部メールの偽装、信頼されたメーラーの評判を悪用するために悪用され得る。
攻撃経路
send-email MCPツールは、有効なMCPトークンを保持する誰でも到達可能で、書き込み/送信権限を確認しないため、email_template.viewのみを持つユーザーでもMCPトークンを発行し、任意の宛先・件名・生HTML本文でsend-emailを呼び出し、サイトのメーラーからフィッシングやスパムを送信できる。
影響を受けるシステム
LaraDashboard 1.4.0から1.4.8（app/Mcp/Tools/SendEmailTool.phpのMCP send-emailツール）; 1.4.9で修正
緩和策
LaraDashboard >= 1.4.9（コミット 5955d72）にアップグレードし、MCPツールに対してemail_template.viewのみではなく、適切な送信/メール認可を強制すること。