はじめに：PenPot MCPモジュールにおける深刻な脆弱性

日本のフロントエンドエンジニアの皆さん、こんにちは！今回は、デザインツールPenPotのMCPサーバーモジュールに発見された、非常に深刻な脆弱性（GHSA-22qr-rp27-j9wm / CVE-2026-45805）について解説します。この脆弱性は、認証なしでサーバー上で任意のコードを実行可能にしてしまうため、開発環境において特に注意が必要です。

PenPotを直接使っていなくても、AIによるデザイン支援機能など、MCPモジュールが統合された開発環境を利用している可能性のある方は、ぜひ最後までお読みください。

脆弱性の概要と技術的詳細

この脆弱性の根本原因は、MCPモジュールに含まれる`ReplServer`という機能の実装不備にあります。`ReplServer`は、デバッグや開発支援のためにサーバー側でJavaScriptコードを実行するためのモジュールですが、これが本来ローカル環境にのみバインドされるべきところ、`0.0.0.0:4403`というIPアドレスとポートで外部に公開されていました。

さらに、このサーバーの`/execute`というエンドポイントにHTTPリクエストを送信するだけで、認証なしで任意のJavaScriptコードがサーバー上で実行されてしまうという致命的な欠陥がありました。過去に`PenpotMcpServer`で同様の脆弱性が修正された経緯がありますが、残念ながら`ReplServer.ts`における同様の対応が漏れていたことが今回の問題につながっています。

どのような環境が影響を受けるのか？

PenPotのデフォルトのDockerデプロイメントでは、このMCPモジュールは通常含まれていません。しかし、以下のようなケースに該当する日本のフロントエンドエンジニアやチームは、この脆弱性の影響を受ける可能性があります。

1. **AIデザイン支援機能など、MCP統合を利用するために意図的にMCPモジュールをローカルで起動している開発者やチーム。**

2. **共有の開発環境やステージング環境、あるいはCI/CDパイプラインにおいて、MCPモジュールが外部からアクセス可能な状態で起動している場合。**

これらの環境では、同じネットワーク上にいる攻撃者や悪意のあるユーザーが、この脆弱なポートにアクセスし、サーバーを乗っ取ることが可能になります。

脆弱性が悪用された場合のリスク

この脆弱性が悪用された場合、その影響は非常に甚大です。攻撃者は認証なしで、MCPモジュールが稼働しているサーバー上で完全に自由なコード実行が可能になります。具体的には、以下のような深刻な被害につながる可能性があります。

– **任意のファイルの読み取り:** サーバー上の設定ファイル、ソースコード、一時ファイルなど、あらゆるファイルが盗み見られる可能性があります。

– **システムコマンドの実行:** サーバー上でシェルコマンドを自由に実行できるようになり、データの改ざん、システムのシャットダウン、新たなマルウェアのインストールなどが可能です。

– **機密情報の窃取:** データベースの認証情報、APIキー、クラウドサービスのアクセスキー、その他の環境変数に保存されている秘密情報などが容易に盗み出され、さらなる攻撃の足がかりとされる危険性があります。

最終的には、サーバーが完全に乗っ取られ、組織全体のセキュリティが脅かされる事態に発展する可能性があります。

いますぐ取るべき対策

この深刻な脆弱性から身を守るために、以下の二つの対策を速やかに実施してください。

1. **`ReplServer`を`localhost`にバインドする**

`ReplServer`がサーバーを起動する際（`listen`メソッド呼び出し時）、IPアドレスの指定を省略せず、明示的に`localhost`（`127.0.0.1`）にバインドするように変更します。これにより、外部からのネットワークアクセスを完全に遮断し、ローカルマシンからのみアクセスできるように制限できます。

<em>具体的なコード変更の方向性:</em> サーバーの起動コードで`listen(PORT)`のような記述がある場合、`listen(PORT, 'localhost')`または`listen(PORT, '127.0.0.1')`に変更することを検討してください。

2. **`/execute`エンドポイントに認証メカニズムを追加する**

`/execute`エンドポイントへのアクセスに対して、厳格な認証メカニズムを追加します。例えば、環境変数で設定した共有シークレット（例: APIキー）をリクエストヘッダーやクエリパラメータで検証する方式などです。許可されたユーザーやサービスのみがコード実行機能を利用できるように制限することが極めて重要です。

<em>具体的な実装の方向性:</em> ミドルウェアを用いて、受信したリクエストが正しい認証情報を持っているかを検証する処理を追加します。

これらの対策は、MCPモジュールを利用している環境のソースコードを直接修正する必要があるため、該当するリポジトリを確認し、修正パッチが提供されていないか、または自身で修正を適用できるかを検討してください。

まとめとセキュリティへの意識

PenPot MCPモジュールにおけるこの脆弱性は、開発環境におけるセキュリティの重要性を改めて浮き彫りにしています。フロントエンドエンジニアの皆さんにとって、npmパッケージや外部モジュールの利用は日常ですが、それらが内部でどのようなサーバーやプロセスを起動しているか、どのようなポートをリッスンしているかについても意識を向けることが重要です。

開発環境だからと軽視せず、常に最新のセキュリティ情報をチェックし、適切な対策を講じることで、皆さんのプロジェクトとユーザーを守りましょう。