Knowns MCPに任意ファイル操作、パス走査で削除制限も突破

要約

Knowns MCPのdocsとmemoryツールに、プロジェクトサンドボックス外の.mdファイルを読み取り・書き込み・削除できる無制限パス・トラバーサル脆弱性がある。DocStoreとMemoryStoreがユーザー入力をfilepath.Join()で連結する際、パスの包含検証をしていないことが原因だ。さらにdocs.updateはnewPath指定時にRename()経由で旧ファイルを削除するが、権限登録はCapDeleteではなくCapWriteになっている。このためread-write-no-delete設定でも、プロジェクトルート外のファイル削除を実行できる。パスワードなしで起動した場合は、既報の認証バイパスにより資格情報なしで攻撃できる。修正パッチは公開済みだ。