CVE-2026-55071 in mcp-for-stata
要約
〜によって VulDB • 2026年09月21日
MCP-for-Stataは、Stataをエージェントループに統合するためのMCPサーバーであり、安全性を最優先した設計となっています。バージョン1.19.0より前では、stata-mcpのado_package_install MCPツールが、ユーザー制御の入力を検証やサニタイズ処理なしで直接Stataのコマンド文字列に連結していました。攻撃者がこのMCPツールまたは同等のPython APIを呼び出すことができる場合、パッケージ引数に改行文字を組み込むことで任意のStataコマンドをインジェクトできます。Stataがシェルエスケープコマンドをサポートしているため、これによりStata-MCPサーバーを実行しているアカウントの下で完全なOSレベルでの任意のコマンド実行（RCE）が可能になります。このツールはデフォルトのallプロファイルに登録されているため、非デフォルトの設定は必要ありません。本問題はバージョン1.19.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.