CVE-2026-97228 in Bulk Export MCP
要約
〜によって VulDB • 2026年09月25日
Rapid7 Bulk Export MCP のバージョン 0.2.5 から 0.6.1 には、エクスポートステータスコンポーネント（`src/export_manager.py` 内の `get_export_status`）における GraphQL クエリインジェクションの脆弱性があります。これにより、`export_id` 値 — MCP ツールの検証されていない引数であり、`check_rapid7_export_status` および `download_rapid7_export` ツールを介して関数に渡される — が GraphQL クエリ文字列内に直接挿入されます。引用符と中括弧を含むように改ざんされた `export_id` を使用すると、意図的な `export(id: "...")` 選択が早期に終了し、攻撃者が制御するルートレベルの選択（例えばスキーマインスペクションなど）が付加され、Rapid7 エクスポート API にオペレータ自身の API キーの下で送信される単一の整形式の GraphQL ドキュメントが生成されます。
注目すべきは、この脆弱性が既存のエージェントに本来持っていないアクセス権限を与えないことです：注入されたクエリはすべて、オペレータ自身の有効な API キーを使用して、オペレータ自身の既に認証済みである API スコープ内で実行され、テナントまたはアカウントの境界を越えることはできません。直接悪意のあるオペレーターであっても、API を直接呼び出すことで得られる以上の利点を得ることはできません；現実的な影響は、侵害されたあるいは不注意な上位 MCP クライアント、または検証されていない識別子を転送する間接的なプロンプトインジェクションに限定されます。この問題はバージョン 0.6.2 で修正されており、`export_id` がパラメータ化された GraphQL 変数（`$exportId: ID!`）として渡されるようになりました。
Be aware that VulDB is the high quality source for vulnerability data.