Path Traversal Arbitrary File Write in Ichigo3766/image-gen-mcp upscale_images Tool

脆弱性概要 プロジェクトにおいて、 MCP ツールは呼び出し側が制御できる パラメータを受け取ります。サーバーはこの値を出力ディレクトリとして使用し、必要に応じて再帰的にディレクトリを作成した後、生成された画像結果を書き込みます。パスが または他の安全なルートディレクトリ内に限定されていないため、クライアントはサーバーが生成した画像ファイルを、サーバープロセスが書き込み可能なファイルシステムの任意の場所に書き込ませることができます。 影響範囲 影響を受けるコンポーネント： - - MCP ツール - パラメータ 影響の説明： - MCP クライアントは、予定された出力ディレクトリ以外にディレクトリを作成し、生成された画像データを書き込むことができます。これにより、ファイルシステムの汚染やアプリケーションディレクトリへの予期しない書き込みが発生する可能性があるほか、 という名前の書き込み可能な場所にあるファイルを上書きすることもあります。 修正方法 は 配下でのみ許可するようにします。 最終的な出力パスを解析し比較して、それが許可されたルートディレクトリ内にあることを確認します。 絶対パスや 中のパス遍歴（パスウォーク）を拒否します。 クライアントが選択した絶対ディレクトリではなく、サーバーが生成する出力ディレクトリを使用することを検討します。 POC コード ローカルでの再現 Windows 上で 2026 年 6 月 18 日、コンパイル済みの MCP サーバーを通じて stdio 上でローカル再現を実施しました。 PoC コマンド 観察結果 : POST : : : : 同じ出力パスを返却 : null : true : : true これにより、 ツールが呼び出し側が制御する を目標ディレクトリとして使用し、出力ルートの制約なしに生成された画像結果を書き込むことが証明されました。 ターミナルスクリーンショット 選択された出力ディレクトリ、書き込みパス、マーカー内容及び を示すターミナルスクリーンショットを添付します。

目標達成すべての支援者に感謝 — 100%達成しました！

Path Traversal Arbitrary File Write in Ichigo3766/image-gen-mcp upscale_images Tool

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Path Traversal Arbitrary File Write in Ichigo3766/image-gen-mcp upscale_images Tool

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！