JVNDB-2026-014128

ShadowCloneLabsのGlutamate MCP Serversにおけるサーバサイドのリクエストフォージェリの脆弱性

ShadowCloneLabsのGlutamateMCPServers（バージョンe2de73280b01e5d943593dd1aa2c01c5b9112f78まで）に脆弱性が確認されました。この問題は、puppeteer_navigateコンポーネントのsrc/puppeteer/index.tsファイルの不明な機能に影響します。引数urlの操作により、サーバー側リクエスト偽造（SSRF）が発生する可能性があります。攻撃はリモートから実行される可能性があります。本脆弱性は悪用方法が公開されており、悪用される恐れがあります。本製品は継続的配信のためローリングリリースシステムを採用しているため、影響を受けるバージョンや更新リリースの情報は公開されていません。プロジェクト側には問題報告を通じて早期に通知されましたが、まだ対応されていません。

ShadowCloneLabs

• Glutamate MCP Servers 2025-06-26 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Server-Side Request Forgery Vulnerability in @glutamateapp/puppeteer of GlutamateMCPServers  Issue #7  BruceJqs/public_exp

Vulnerability Database

• VulDB : https://vuldb.com/submit/800725
• VulDB : https://vuldb.com/vuln/359669

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-7094

1. National Vulnerability Database (NVD) : CVE-2026-7094
2. 関連文書 : Server-Side Request Forgery Vulnerability in @glutamateapp/puppeteer of GlutamateMCPServers  Issue #8  ShadowCloneLabs/GlutamateMCPServers
3. 関連文書 : GitHub - ShadowCloneLabs/GlutamateMCPServers: Glutamate is a powerful desktop platform that simplifies the deployment and management of Model Context Protocol servers. It provides a user-friendly interface and robust tools for server administration, makin

• [2026年05月07日]
    掲載