| タイトル | Jeremiah LowinのFastMCPにおけるフィルタリングの回避に関する脆弱性 |
|---|---|
| 概要 | FastMCPはMCPアプリケーションを構築するための標準フレームワークです。バージョン3.2.0以前では、FastMCP OAuthProxyを介してGitHub OAuthを使用してFastMCP MCPサーバーへの認証を可能にするGitHubProvider OAuth統合のテスト中に、FastMCP OAuthProxyがGitHubからの認可コードを受け取った際にユーザーの同意を適切に検証していませんでした。GitHubが以前に認可されたクライアントに対して同意ページをスキップする動作と組み合わさることで、Confused Deputyの脆弱性が発生しました。この問題はバージョン3.2.0で修正されました。 |
| 想定される影響 | 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年4月3日0:00 |
| 登録日 | 2026年4月24日11:33 |
| 最終更新日 | 2026年4月24日11:33 |
| CVSS3.0 : 警告 | |
| スコア | 6.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
| Jeremiah Lowin |
| FastMCP 3.2.0 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年04月24日] 掲載 |
2026年4月24日11:33 |
| 概要 | FastMCP is the standard framework for building MCP applications. Prior to version 3.2.0, while testing the GitHubProvider OAuth integration, which allows authentication to a FastMCP MCP server via a FastMCP OAuthProxy using GitHub OAuth, it was discovered that the FastMCP OAuthProxy does not properly validate the user's consent upon receiving the authorization code from GitHub. In combination with GitHub’s behavior of skipping the consent page for previously authorized clients, this introduces a Confused Deputy vulnerability. This issue has been patched in version 3.2.0. |
|---|---|
| 公表日 | 2026年4月4日1:16 |
| 登録日 | 2026年4月15日11:24 |
| 最終更新日 | 2026年4月22日23:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:jlowin:fastmcp:*:*:*:*:*:*:*:* | 3.2.0 | ||||