【高】CVE-2026-67432 MCP Ruby SDKのメモリ過剰消費脆弱性によるDoS攻撃対策 AI Security運用者向け実務手順

結論

• 危険度: High (CVSS 7.5)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-29 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-67432は、MCP Ruby SDKの古いバージョンで認証なしに大量のJSON-RPCデータを送りつけられ、メモリを使い果たすことができる脆弱性です。攻撃者はAIモデルのコンテキストサーバ運用者に影響を与える可能性があります。

やさしく説明すると

玄関の鍵があっても、誰でも自由に大きな荷物をどんどん送りつけて邪魔できる状況を想像してください。MCP Ruby SDKの脆弱性は、認証なしで無制限のデータ読み取りを許します。これにより、サーバのメモリがいっぱいになり、サービス停止が起きやすくなります。

技術的な原因

この問題はCWE-770「リソースの使い過ぎ (Allocation of Resources Without Limits or Throttling)」に該当します。MCP::Server::Transports::StreamableHTTPTransportコンポーネントが、JSON-RPC POSTリクエストのサイズ制限を設けずに全体を読み込みます。認証を要求しないため、攻撃者は任意のサイズのペイロードを送り、プロセスのメモリを枯渇させます。

影響を受けると何が困るか

• AI GatewayやLLM Proxyサーバのメモリ不足によるサービス停止
• LLMアプリケーションの利用不能による業務停止やユーザ影響
• AIエージェントやAgenticフレームワークの不安定状態
• APIキーや機密情報の直接漏洩はないが、サービス障害に起因する二次被害リスク
• AI駆動開発ツール(Cursor/Cline/CoPilot等)経由の連動障害リスク

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは7.5のHighレベルです。実務ではシステム停止につながる可用性影響が主な懸念です。
• EPSS（悪用予測スコア）のデータは存在しません。
• 現時点でランサムウェアによる悪用は確認されていません。
• 公開PoCやエクスプロイトはありません。悪用はまだ観測されていません。
• ネットワーク経由で攻撃できます。認証不要でユーザ操作も不要なため脆弱です。

誰が動くべきか

• Model Context Protocol（MCP）を使うLLM GatewayやAI Proxy運用チーム
• Agenticフレームワークのインフラ管理者
• AI駆動開発ツール(Cursor、Cline、Copilot、Aider、Claude Codeなど)の連携インフラ担当

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show mcp

出力例:

Name: mcp
Version: 0.22.5
Summary: Model Context Protocol SDK for Ruby
...

判定: バージョンが 0.23.0 未満なら脆弱

RubyGems（Ruby環境）

gem list | grep mcp

出力例:

mcp (0.22.5)

判定: バージョンが 0.23.0 未満なら脆弱

設定確認

本脆弱性はサイズ制限のないJSON-RPC POSTの処理に起因します。特に設定で制限をかけていない場合は脆弱です。設定依存ではありませんので、該当バージョン利用なら脆弱と判断してください。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは存在しません。脆弱性検出はバージョン確認を推奨します。

STEP 4: 修正を適用する

パッチ適用

RubyGems (MCP Ruby SDK)

gem update mcp --version ">= 0.23.0"

判定: バージョンが 0.23.0 以上なら修正済み

注意: 本番環境でのアップデート前に必ずバックアップを取り、ステージング環境で動作検証を行ってください。

パッチ即時適用ができない場合の暫定対応

公式から暫定的な設定変更やWAFルールなどの案内はありません。可能なら外部からの大量POSTを制限するファイアウォール設定やネットワーク隔離を実施してください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを再度実行してください。

期待される出力

RubyGems (MCP Ruby SDK)

gem list | grep mcp

出力例:

mcp (0.23.0)

判定: バージョンが 0.23.0 以上ならOK

追加で確認すべきこと

可能ならNucleiテンプレート等の検出ツールで再検査し、不審なログや異常なリクエストが記録されていないか運用ログを監視してください。

補足: 悪用観測状況

現時点で公開されたPoC（概念実証）や悪用報告はありません。GitHubやExploit Databaseにも該当するコードは存在しません。CISAによる悪用観測カタログ（KEV）にも未登録です。ただし認証不要かつ攻撃が容易なため注意が必要です。

補足: CVSSメトリクス詳細

• AV (Attack Vector): NETWORK – 攻撃はネットワーク経由で可能
• AC (Attack Complexity): LOW – 攻撃に特殊な条件は不要
• PR (Privileges Required): NONE – 権限なしで攻撃可能
• UI (User Interaction): NONE – ユーザー操作不要
• S (Scope): UNCHANGED – 影響範囲は変わらず
• C (Confidentiality Impact): NONE – 機密性への影響なし
• I (Integrity Impact): NONE – 完全性への影響なし
• A (Availability Impact): HIGH – 可用性に大きな影響あり（停止の恐れ）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自環境のバージョンを確認し、0.23.0未満ならSTEP 4で修正版へアップデートしてください。対応後はSTEP 5でバージョン確認を必ず行いましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. ネットワークのフィルタリングやWAFルールで大容量のPOSTリクエストを制限し、攻撃を緩和してください。公式の暫定対応は現時点で提示されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃自体の痕跡はログの大量メモリ使用や異常な大規模POSTリクエストの有無で判断します。ベンダーからの具体的な指示があればそれに従ってください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSが脆弱性の技術的深刻度を示す一方、EPSSは実際に悪用される確率を示します。両方を確認すると対応優先度をより適切に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-770「リソースの使い過ぎ」に分類される脆弱性は多数存在し、似たパターンとして無制限のリクエストやリソース消費攻撃が挙げられます。自社システム全体で類似問題を点検すると良いでしょう。

参考文献

• NVD: CVE-2026-67432
• GitHub Security Advisory (MCP Ruby SDK)
• GitHub Release 0.23.0
• 修正コミット (Patch)

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• AI Agent に関するCVE・脆弱性記事一覧