CVE-2026-108851: phpMyFAQ Pre-Auth Authorization Bypass in MCP Server faq_search Tool

CVE-2026-108851: phpMyFAQ 4.1.0 以前のバージョンにおける MCP サーバーの faq_search ツールでの認可不足 脆弱性概要 phpMyFAQ には、LLM クライアントが ツールを使用してナレッジベースを検索できる Model Context Protocol (MCP) サーバーが含まれています。ツール実行子は匿名の主体を設定し、 を呼び出します。データベース検索パスにおいて、Elasticsearch と OpenSearch が設定されていない場合、 のフィルターは活動フラグに対して、オプションのカテゴリとオプションの言語のみを対象とします。これにより、質問と回答の全カラムが選択され、レコードごとのユーザーまたはグループの権限述語が適用されます。実行子は返された各行の質問と回答の全文をコピーし、JSON ツール結果として返しますが、その際に2回目の認可チェックは行われません。匿名の主体はデータベースクエリで参照されないため、結果は制限されません。 影響範囲 影響を受けるバージョン: phpMyFAQ 4.1.0 以前のバージョン コンポーネント: MCP サーバー ツール 深刻度: 中程度 CWE分類: CWE-862 認可不足, CWE-200 機密情報露出 修復方案 状態: 审查済み。静的解析のみ実施。ランタイム検証は実施していない。HackMD への公開は保留中。 提案: 実行子内で権限述語を適切に適用し、結果を返す前に2回目の認可チェックを実行することを確認してください。 詳細な攻撃手順 1. 前提条件: phpMyFAQ MCP サーバーが有効化され、プロジェクトドキュメントとして MCP クライアントに接続されていること。データベース検索バックエンドが有効化されており、Elasticsearch または OpenSearch が使用されていないこと。インストールは権限モード（レコードごとのユーザーまたはグループ制限がアクティブ）で行われており、少なくとも1つのアクティブな FAQ が特定のユーザーまたはグループに制限され、匿名範囲から除外されていること。検索用語と一致する FAQ の内容が存在すること。以下のリクエスト例は説明用であり、実際に実行されたものではありません。 2. ツール呼び出し: 未認可の入力、例えば権限の低いユーザーによるプロンプトまたはプロンプトインジェクションによるエージェント呼び出しにより、構成されたクライアントがクエリ文字列付きで ツールを呼び出します。攻撃者はネットワーク経由でサーバーに直接接続するのではなく、クライアントを通じてクエリテキストを制御します。 3. 制限されたコンテンツの用語に一致する選択: データベース検索により、用語が 、 、 と一致します。制限された FAQ の回答内に既知で出現する用語があれば十分です。説明用の未実行呼び出しでは、 が選択された用語に設定され、 、 、 はデフォルト値のままの引数が渡されます。 4. 実行子による匿名主体の設定: では 、 が設定され、 を含むカテゴリが構築された後、 が呼び出されます。これらの主体値は および オブジェクトに設定されます。 5. 権限述語なしでデータベースパスの実行: は、活動状態とオプションのカテゴリおよび言語の条件を含む条件を構築し、 を質問、 を回答として選択し、 に対してのみジョインを実行し、条件配列をアダプターに渡します。 または のジョインは行われず、 の句も追加されないため、制限されたアクティブな FAQ が行に含まれます。 6. 実行子による全文内容の返却: 各行の質問と回答の全文が JSON 結果にコピーされます。第97行および第98行では2回目の認可チェックが行われず、各行はログにも記録され、第92行では完全な値がエクスポートされます。 コードスニペット 参照リンク GitHub リポジトリ コミットリンク

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-108851: phpMyFAQ Pre-Auth Authorization Bypass in MCP Server faq_search Tool

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-108851: phpMyFAQ Pre-Auth Authorization Bypass in MCP Server faq_search Tool

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！