JVNDB-2026-006455

Burt (BurtTheCoder)のMaigret MCP Serverにおける複数の脆弱性

BurtTheCoderのmcp-maigretバージョン1.0.12までに脆弱性が確認されました。この脆弱性はsearch_usernameコンポーネントのsrc/index.tsファイルの不明な部分に影響します。Username引数の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートで実行される可能性があります。バージョン1.0.13へのアップグレードによってこの問題を軽減できます。この修正はb1ae073c4b3e789ab8de36dc6ca8111ae9399e7aと呼ばれています。影響を受けるコンポーネントはアップグレードすることを推奨します。

Burt (BurtTheCoder)

• Maigret MCP Server 1.0.12 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : CVE-2026-2130 BurtTheCoder mcp-maigret search_username index.ts command injection (EUVD-2026-5818)
• VulDB : Submit #747171: GitHub mcp-maigret v1.0.12 Command Injection

1. インジェクション(CWE-74) [その他]
2. コマンドインジェクション(CWE-77) [NVD評価]
3. コマンドインジェクション(CWE-77) [その他]

1. CVE-2026-2130

1. National Vulnerability Database (NVD) : CVE-2026-2130
2. 関連文書 : Fix critical command injection vulnerabilities  BurtTheCoder/mcp-maigret@b1ae073  GitHub
3. 関連文書 : Release v1.0.13  BurtTheCoder/mcp-maigret  GitHub
4. 関連文書 : Security: Potential vulnerabilities report  Issue #9  BurtTheCoder/mcp-maigret
5. 関連文書 : Fix critical command injection vulnerabilities by BurtTheCoder  Pull Request #10  BurtTheCoder/mcp-maigret  GitHub
6. 関連文書 : GitHub - BurtTheCoder/mcp-maigret: MCP server for maigret, a powerful OSINT tool that collects user account information from various public sources.  GitHub

• [2026年03月09日]
    掲載