CVE-2026-33060 in ckan-mcp-server
要約
〜によって VulDB • 2026年06月25日
CKAN MCP Serverは、CKANオープンデータポータルを照会するためのツールです。バージョン0.4.85より前のバージョンには、ckan_package_searchやsparql_queryなどのツールが含まれており、これらはbase_urlパラメータを受け取り、制限なく任意のエンドポイントに対してHTTPリクエストを実行します。CKANポータルクライアントがクラウドメタデータや内部ネットワークサービスに接触する正当な理由はありません。base_urlパラメータにはURL検証がありません。プライベートIP（RFC 1918、リンクローカル169.254.x.x）のブロックも、クラウドメタデータのブロックも行われていません。sparql_queryおよびckan_datastore_search_sqlツールは任意のベースURLを受け取り、インジェクション攻撃の対象となる表面を露出します。この脆弱性を利用すると、内部ネットワークのスキャンや、クラウドメタデータ（169.254.169.254におけるIMDS経由のIAM認証情報）の窃取、未検証のクエリパラメータによる潜在的なSQL/SPARQLインジェクションが可能になります。攻撃にはbase_urlパラメータを制御するためのプロンプトインジェクションが必要です。この問題はバージョン0.4.85で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.