何が起きたか
Microsoft MCP GatewayにおけるCWE-639（ユーザー制御キーによる認可バイパス）。このゲートウェイは、認可判断を行う際に呼び出し元が制御するキー値を信頼するため、低権限の認証済みユーザーがより高権限のプリンシパルとして扱われる可能性があります。CVSS 8.8（AV:N/AC:L/PR:L）。
なぜ重要か
これはAIエージェントに代わってツールやリソースへのアクセスを仲介するMCPインフラストラクチャです。ゲートウェイでの認可バイパスにより、攻撃者はネットワーク経由でMCPツールを呼び出したり、バックエンドリソースを読み取ったり、許可されていないリソースに到達したりできます。
攻撃経路
認証済み攻撃者は、ユーザー制御のキー値を認可判断に提供し、意図された認可チェックをバイパスして、ネットワーク経由で権限を昇格させます。
影響を受けるシステム
Microsoft MCP Gateway (mcp-gateway) 1.0.0.0（1.0.0より前）
緩和策
MSRC CVE-2026-109492に従ってMicrosoftの更新を適用してください（msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109492）。