CVE-2026-61647 in notebooklm-mcp
要約
〜によって VulDB • 2026年09月21日
NotebookLM MCPは、Google NotebookLMとの対話および生成されたコンテンツをローカルのボルトディレクトリへエクスポートするためのMCPサーバーおよびHTTPサービスです。バージョン1.6.0から2.0.2までには、`POST /batch-to-vault`エンドポイントにおけるパストラバーサルの脆弱性があり（このエンドポイントはバージョン1.7.0以降では `batch_to_vault` MCPツールを通じても公開されています）、攻撃者が制御可能な `vault_dir` および `slug_prefix` の値により、MarkdownファイルおよびJSONファイルが意図されたボルトディレクトリ外へ、サーバープロセスによって書き込み可能な任意の場所に保存されてしまう可能性があります。バージョン2.0.3では `slug_prefix` がサニタイズされ、`NOTEBOOKLM_VAULT_ROOT` が設定されている場合にボルト内のコンテインメント（隔離）がサポートされます。ただし、この変数が未設定の場合はコンテインメントは有効になりません。アップグレードできないユーザーは、意図されたボルトに制限された専用の非特権アカウントとしてサーバーを実行し、HTTPエンドポイントをlocalhostのみに限定し、信頼されないコンテンツを処理するLLMから提供される `vault_dir` の値を検証する必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.