概要
mcp-memory-service は MCP（Model Context Protocol）の メモリ サービス です。CORS（Cross-Origin Resource Sharing）の 設定 に 不備（CWE-942: Permissive Cross-domain Policy with Untrusted Domains）が あり、信頼 できない オリジン から の リクエスト が 許可 される 脆弱性 が 存在 します。
この 脆弱性 に より、悪意 の ある Web サイト から メモリ サービス の API に アクセス され、保存 されて いる データ の 読み取り や 改ざん が 行われる 恐れ が あります。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSS スコア | 8.1 |
| 深刻度 | High |
| CWE | CWE-942 (信頼 できない ドメイン を 許可 する CORS ポリシー) |
影響 を 受ける ソフトウェア
| 製品名 | ベンダー | 影響 バージョン |
|---|---|---|
| mcp-memory-service | mcp-memory-service | 10.25.1 未満 |
修正 バージョン と 回避策
- 修正バージョン: mcp-memory-service 10.25.1
- 回避策: CORS の 許可 オリジン を 明示的 に 制限 する
関連 リンク
データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。