CVE-2026-47769 MCPサーバー認証バイパス脆弱性でWebhookが無防備に改ざん可能 AI Security対策ガイド

結論

• 危険度: Medium (CVSS 5.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-23 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-47769はAPIFoldの脆弱性で、認証なしで特定のWebhookエンドポイントに任意のJSONを送信できます。攻撃者は正規のサーバ状態として不正なデータを注入できます。LLM Gateway運用者にとって最優先対応が必要な問題です。

やさしく説明すると

玄関の鍵をかけ忘れて、だれでも自由に中に入れる状態だと想像してください。APIFoldの脆弱性はWebhook仕様の特定APIで「鍵（認証）」が使われておらず、誰でもデータを勝手に書き込めます。結果として偽の情報がサービス内にそのまま信頼されて扱われ、正常な通信や操作に悪影響を及ぼします。

技術的な原因

この脆弱性の根本原因はCWE-306（認証不備）です。APIFoldの`createWebhookRouter`関数は、署名の検証を行うための`validators`マップを指定していませんでした。これにより`receivers.ts`内の署名検証コードがスキップされ、認証なしでJSONが許可されました。

言い換えると、重要なWebhookサーバの入口に認証機構がなく、誰でも任意のリクエストを受け入れてしまいます。仕様不足・実装ミスの典型例です。

影響を受けると何が困るか

• 攻撃者が認証なしに任意のデータをRedisやPostgreSQLに書き込めて、MCPサーバの状態を偽装可能
• LLM ProxyやAgenticなどのLLMゲートウェイで、本来のコンテキストとは異なる情報を注入され、誤動作・情報漏洩のリスク
• AI駆動開発環境で自動化ロジックが不正なWebhookイベントを信頼すると、Agent乗っ取りやプロンプト改ざんが起きる恐れ
• CursorやClineなどのAIコーディング支援ツールのバックエンドが乗っ取られ、開発プロセスが危うくなる可能性
• インフラ内の重要情報の改ざんや不整合によるコスト増加やサービス停止リスク

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSSv3.1スコアは 5.3（Medium）で、攻撃はネットワーク経由で認証不要。複雑度は低くユーザ操作も不要です。
• EPSSスコアは提供されていません。
• ランサムウェア悪用は確認されていません。
• 公開されているPoCやエクスプロイトはありません。
• 認証機構欠如という典型的な脆弱性ですが、影響範囲が特定のAPIFold webhook実装に限られるため、緊急度は中程度です。

誰が動くべきか

• APIFoldを使うLLM Gateway運用チーム
• Agentフレームワーク開発者（LangChain/AutoGenなど）でAPIFoldを統合している場合
• AI駆動開発環境でAPIFold webhookを利用するバイブコーダー開発者（Cursor/Cline/Claude Code等の利用者）
• MCP ServerやLLM Proxyを運営するSRE/SecOpsチーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

APIFold（GitHubリポジトリの場合）

cd /path/to/APIFold
git rev-parse HEAD

出力例:

7f19b52280f414f57af2b79a95333d1c8fbeece5

判定: 出力のコミットIDが 7f19b52280f414f57af2b79a95333d1c8fbeece5 以上なら安全

設定確認

この脆弱性は設定依存ではなくコードの認証検証実装漏れによるものです。したがって、バージョンが脆弱範囲に含まれていれば対象です。

Nucleiテンプレートでの検出

本脆弱性に対する公開Nucleiテンプレートは存在しません。検出は必ずバージョン確認で行ってください。

STEP 4: 修正を適用する

パッチ適用

APIFold（Git管理環境）

cd /path/to/APIFold
git fetch origin
git checkout 7f19b52280f414f57af2b79a95333d1c8fbeece5

判定: コミット 7f19b52280f414f57af2b79a95333d1c8fbeece5 に切り替えれば修正済

注意: アップグレード前に必ずバックアップを取得してください。変更はステージング環境で動作検証を行い、本番機ではダウンタイムを計画的に確保してください。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定対応は提示されていません。対象となるWebhookエンドポイントへのアクセスをファイアウォールで制限するなど、ネットワークレベルでの隔離を推奨します。

STEP 5: 修正されたことを確認する

STEP 3で紹介したバージョン確認コマンドを再度実行してください。

期待される出力

APIFold（Git管理環境）

cd /path/to/APIFold
git rev-parse HEAD

出力例:

7f19b52280f414f57af2b79a95333d1c8fbeece5

判定: バージョンが 7f19b52280f414f57af2b79a95333d1c8fbeece5 以上ならOK

追加で確認すべきこと

もし運用ログがあれば、不審なWebhookリクエストの記録がないかログ監視を実施してください。また、将来的にNucleiテンプレートが公開された際は再スキャンを行いましょう。

補足: 悪用観測状況

現時点でCISA KEVには登録されておらず、ランサムウェアグループによる悪用情報もありません。GitHubやExploit Database上に公開PoCも存在しません。よって実運用での悪用観測は報告されていません。

補足: CVSSメトリクス詳細

• AV (Attack Vector / 攻撃元): NETWORK（ネットワーク経由で攻撃可能）
• AC (Attack Complexity / 攻撃の複雑性): LOW（特別な条件不要で容易）
• PR (Privileges Required / 必要権限): NONE（権限なしで攻撃可能）
• UI (User Interaction / ユーザ操作): NONE（ユーザ操作不要）
• S (Scope / 影響範囲): UNCHANGED（権限・範囲の変化なし）
• C (Confidentiality / 機密性への影響): NONE（情報漏洩はなし）
• I (Integrity / 完全性への影響): LOW（一部情報を書き換えられる）
• A (Availability / 可用性への影響): NONE（サービス停止影響はなし）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3の対象バージョン確認を行い、古いバージョンであればSTEP 4で示した修正版にアップデートしてください。その後、STEP 5でバージョンの反映を確認しましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. 暫定対応として、Webhookのエンドポイントへのネットワークアクセス制限を実施してください。公式の一時的設定変更等は提供されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 可能であればWebhookリクエストのログを調べ、不審な認証なしの大量データ挿入を確認してください。また監査ログを活用し、不正アクセスの兆候を探すことが重要です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは「実際に悪用される確率」を予測します。双方を見て優先対応の判断に役立てます。今回はEPSSが未提供です。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-306（認証不備）分類の脆弱性は他のAPIやWebhook実装でもよく見られます。API GatewayやAgentフレームワークで同様の認証検証漏れには注意が必要です。

参考文献

• NVD – CVE-2026-47769
• APIFold GitHub コミット7f19b52修正
• APIFold GitHub プルリクエスト#235
• APIFold GitHub セキュリティアドバイザリ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• 認証バイパス に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧