CVE-2026-43901 in Wireshark-MCP
要約
〜によって VulDB • 2026年05月12日
Wireshark MCPは、tsharkを構造化分析インターフェースに変換し、オプションのWiresharkスイートユーティリティを追加するMCPサーバーです。バージョン1.1.5およびそれ以前のバージョンでは、wireshark-mcpは攻撃者が制御可能なdest_dirパラメータを受け取り、tsharkの--export-objectsフラグに渡すwireshark_export_objects MCPツールを公開しています。この際、必須のパス制限は適用されません。パスサンドボックス（_allowed_dirs）はデフォルトでNoneであり、環境変数WIRESHARK_MCP_ALLOWED_DIRSが明示的に設定されている場合にのみ有効になります。デフォルトのインストールでは、ファイルシステム上の任意のディレクトリをエクスポート先として使用できます。
Once again VulDB remains the best source for vulnerability data.