JVNDB-2026-027821

ProxySQLにおける入力確認に関する脆弱性

ProxySQLはMySQLおよびそのフォーク、さらにPostgreSQLのためのプロキシです。バージョン3.0.0から3.0.8にかけて、ProxySQLのGenAI/MCPの`run_sql_readonly`ツールはMySQLターゲットに対するドキュメント上の読み取り専用契約に違反していました。このツールは部分文字列のブラックリストと最初のキーワード許可リストで入力全体の文字列のみを検証しますが、`CLIENT_MULTI_STATEMENTS`で作成されたバックエンド接続上でSQL全体の文字列を実行します。その結果、呼び出し元は読み取り専用の最初のステートメントの後に副作用を伴う2番目のステートメント（例：`SELECT 1; RENAME TABLE ...`）を送信できます。バリデータはペイロードが`SELECT`で始まること、および`RENAME TABLE`、`SET`、`RESET`、`LOCK TABLES`、`KILL`のような副作用を持つMySQLステートメントがブラックリストで拒否されていないため、このペイロードを受け入れます。実際のMCPランタイムテストでは、`/mcp/query`エンドポイントが`run_sql_readonly`リクエストを受け入れました。MCPの応答は最初の`SELECT`の成功を報告しましたが、バックエンドへの直接確認によりテーブルが実際に名前変更されていたことが判明しました。これはエンドポイントの読み取り専用セキュリティ契約に違反しており、MCPの呼び出し元がバックエンドの書き込みまたは管理用SQLを実行できる状態になっていました。これらの操作は設定されたMCPターゲットアカウントのデータベース権限によって制限されます。バージョン3.0.9で修正が含まれています。その他のオペレータによる緩和策としては、必要な場合を除きMCPを無効化すること、`/mcp/query`を公開する前に空でない`mcp-query_endpoint_auth`トークンを設定すること、MCPリスナーネットワークの露出を制限すること、MCPバックエンドターゲットの資格情報をデータベースレベルの読み取り専用ユーザーとして構成すること、および明白なマルチステートメントパターンをブロックする一時的なMCPクエリルールを追加することが含まれます。

ProxySQL

• ProxySQL 4.0.6 以上 4.0.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : ProxySQL MCP run_sql_readonly executes side-effecting MySQL multi-statements despite read-only contract  Advisory  sysown/proxysql  GitHub

1. 不適切な入力確認(CWE-20) [その他]

1. CVE-2026-48774

1. National Vulnerability Database (NVD) : CVE-2026-48774
2. 関連文書 : fix(security): harden MySQL_Tool_Handler parallel class (GHSA-7wh6-2v…  sysown/proxysql@e32b7fd  GitHub

• [2026年08月12日]
    掲載