JVNDB-2026-024820

getdbtのMCP Serverにおける送信データへの重要な情報の挿入に関する脆弱性

dbt-mcp は dbt と対話するためのモデルコンテキストプロトコルサーバーです。バージョン 1.17.1 より前の src/dbt_mcp/tracking/tracking.py にある DefaultUsageTracker.emit_tool_called_event() は、すべての MCP ツール呼び出しの完全な引数辞書をシリアライズし、sql_query（show から）、vars（run、build、test から）、および node_selection（compile から）を含めたまま、マスク処理をせずに dbtlabs_vortex.producer.log_proto を通じて送信していました。一方、settings.py の usage_tracking_enabled はデフォルトでテレメトリを有効にしており、DBT_SEND_ANONYMOUS_USAGE_STATS=false または DO_NOT_TRACK=1 が設定されていない限りトラッキングを行っていました。この問題はバージョン 1.17.1 で修正されています。

getdbt

• MCP Server 1.17.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : All MCP Tool Arguments Including Raw SQL and --vars Credentials Transmitted to dbt Labs Telemetry by Default Without Redaction  Advisory  dbt-labs/dbt-mcp  GitHub

1. 送信データへの重要な情報の挿入(CWE-201) [その他]

1. CVE-2026-44970

1. National Vulnerability Database (NVD) : CVE-2026-44970
2. 関連文書 : fix: improve input validation and logging for dbt CLI tool parameters by b-per  Pull Request #752  dbt-labs/dbt-mcp  GitHub
3. 関連文書 : Release v1.17.1  dbt-labs/dbt-mcp  GitHub
4. 関連文書 : fix: improve input validation and logging for dbt CLI tool parameters…  dbt-labs/dbt-mcp@6534507  GitHub

• [2026年07月23日]
    掲載