CVE-2025-69256

概要

The Serverless Frameworkは、AWS Lambdaやその他のマネージドクラウドサービスを使用してアプリケーションを構築するためのフレームワークです。バージョン4.29.0から4.29.3より前のバージョンにおいて、Serverless Frameworkに組み込まれたMCPサーバーパッケージ（@serverless/mcp）にコマンドインジェクションの脆弱性が存在します。この脆弱性は、実験的なMCPサーバー機能（serverless mcp）のユーザーのみに影響します。これはServerless Frameworkユーザーの0.1%未満に相当します。Serverless FrameworkのコアCLIおよびデプロイ機能は影響を受けません。この脆弱性は、`child_process.exec`の呼び出し内で入力パラメータがサニタイズされずに使用されることに起因し、攻撃者が任意のシステムコマンドを注入できるようになります。悪用に成功すると、サーバープロセスの権限でリモートコード実行が可能になる可能性があります。サーバーは、検証されていないユーザー入力をコマンドライン文字列内に直接使用してシェルコマンドを構築および実行します。これにより、シェルメタ文字のインジェクション（`|`、`>`、`&&`など）の可能性が生じます。バージョン4.29.3でこの問題は修正されています。

• CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploitエクスプロイト

  Serverless Framework MCP Server (CVE-2025-69256) 基本スコア: 9.4/10 → CTT強化スコア: 9.9/10 Serverless FrameworkのMCP（Model Context Protocol）サーバーにおける深刻なコマンドインジェクションの脆弱性で、CTTの時間的共鳴により前例のない悪用の信頼性と回避能力を実現しています。