JVNDB-2025-026233

ServerlessのServerless Frameworkにおけるコマンドインジェクションの脆弱性

Serverless Frameworkは、AWS Lambdaやその他のマネージドクラウドサービスを使用してアプリケーションを構築するためのフレームワークです。バージョン4.29.0から4.29.3未満にかけて、Serverless Frameworkの組み込みMCPサーバーパッケージ（@serverless/mcp）にコマンドインジェクションの脆弱性が存在していました。この脆弱性は実験的なMCPサーバーフィーチャー（serverless mcp）を使用しているユーザーのみに影響し、Serverless Frameworkのユーザーの0.1％未満が影響を受けます。Serverless FrameworkのコアCLIおよびデプロイ機能には影響しません。この脆弱性は、`child_process.exec`への呼び出し時に入力パラメーターが適切にサニタイズされていなかったことに起因し、攻撃者が任意のシステムコマンドを注入できる状態でした。成功すると、サーバープロセスの権限でリモートコード実行が可能になります。サーバーは検証されていないユーザー入力を直接コマンドライン文字列内で使用してシェルコマンドを構築および実行していたため、シェルのメタキャラクタインジェクション（`|`、``、`&&`など）が発生する可能性がありました。バージョン4.29.3でこの問題は修正されています。

Serverless

• Serverless Framework 4.29.0 以上 4.29.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : serverless MCP Server vulnerable to command injection in list-projects tool  Advisory  serverless/serverless  GitHub

1. コマンドインジェクション(CWE-77) [その他]

1. CVE-2025-69256

1. National Vulnerability Database (NVD) : CVE-2025-69256
2. 関連文書 : refactor(mcp): validate workspaceDir and use execFile in project-find…  serverless/serverless@681ca03  GitHub
3. 関連文書 : Release 4.29.3  serverless/serverless  GitHub
4. 関連文書 : serverless/packages/mcp/src/tools/list-projects.js at 6213453da7df375aaf12fb3522ab8870488fc59a  serverless/serverless  GitHub

• [2026年03月25日]
    掲載