CVE-2026-33980
Azure Data Explorer MCP Server: 複数のツールにおけるKQLインジェクションにより、MCPクライアントが任意のKustoクエリを実行可能
- 公開済み
- 2026/03/27
- 更新済み
- 2026/03/27
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/25
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L低 · 今後 30 日間
- パーセンタイル
- 35.7%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Azure Data Explorer MCP Serverは、AIアシスタントが標準化されたインターフェースを通じてKQLクエリを実行し、Azure Data Explorer（ADX/Kusto）データベースを探索できるようにするModel Context Protocol（MCP）サーバーです。バージョン0.1.1以前には、3つのMCPツールハンドラー（`get_table_schema`、`sample_table_data`、`get_table_details`）にKQL（Kusto Query Language）インジェクションの脆弱性が存在します。`table_name`パラメータは、検証やサニタイズなしにf-stringを介してKQLクエリに直接挿入されるため、攻撃者（またはプロンプトインジェクションを受けたAIエージェント）がAzure Data Explorerクラスターに対して任意のKQLクエリを実行できる可能性があります。コミット0abe0ee55279e111281076393e5e966335fffd30でこの問題は修正されています。
ソース
KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。