JVNDB-2026-006429

Phiality (PhialsBasement)のMCP NMAP Serverにおける複数の脆弱性

PhialsBasementのnmap-mcp-server（bee6d23547d57ae02460022f7c78ac0893092e38まで）に脆弱性が検出されました。この問題は、コンポーネントNmap CLI Command Handlerのファイルsrc/index.ts内のchild_process.exec関数に影響を与えます。この操作によりコマンドインジェクションが発生します。攻撃はリモートから実行される可能性があります。本製品は継続的デリバリーのためローリングリリースシステムを利用しており、影響を受けるまたは更新されたリリースのバージョン情報は公開されていません。パッチは30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488として特定されており、この問題はパッチを適用することで最善に解決できます。

Phiality (PhialsBasement)

• MCP NMAP Server 1.0.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : CVE-2026-3484 PhialsBasement nmap-mcp-server Nmap CLI index.ts child_process.exec command injection (EUVD-2026-9317)
• VulDB : Submit #763773: PhialsBasement nmap-mcp-server <=1.0.1 Command Injection
• VulDB : Submit #763777: PhialsBasement nmap-mcp-server <=1.0.1 Command Injection

1. インジェクション(CWE-74) [その他]
2. コマンドインジェクション(CWE-77) [NVD評価]
3. コマンドインジェクション(CWE-77) [その他]

1. CVE-2026-3484

1. National Vulnerability Database (NVD) : CVE-2026-3484
2. 関連文書 : Fix command injection in runNmapScan by using execFile  PhialsBasement/nmap-mcp-server@30a6b9e  GitHub
3. 関連文書 : Command Injection in runNmapScan due to exec() with unsanitized additionalFlags  Issue #7  PhialsBasement/nmap-mcp-server (https://github.com/PhialsBasement/nmap-mcp-server/issues/7)
4. 関連文書 : Command Injection in runNmapScan due to exec() with unsanitized additionalFlags  Issue #7  PhialsBasement/nmap-mcp-server (https://github.com/PhialsBasement/nmap-mcp-server/issues/7#issuecomment-3814382570)
5. 関連文書 : GitHub - PhialsBasement/nmap-mcp-server: A Model Context Protocol (MCP) server that enables AI assistants to perform network scanning operations using NMAP  GitHub

• [2026年03月09日]
    掲載