フロントエンドエンジニアが知るべき理由

皆さんが直接`functype-mcp-server`というツールを日々の業務で使う機会は少ないかもしれません。しかし、これは開発サーバーやCI/CD環境、特に最近注目されているAIアシスタントとの連携バックエンドなどで利用される可能性があり、その影響は間接的に皆さんの開発プロジェクト全体に及びます。この脆弱性は、リモートからサーバーを乗っ取られるほどの深刻なリスクをはらんでおり、そのメカニズムと対策を理解することは、セキュアな開発環境を維持するために不可欠です。

脆弱性の概要：なぜRCEが可能なのか

問題は`functype-mcp-server`に存在する`set_functype_version`というツールにあります。このツールは`functype`パッケージのバージョンを指定してインストールする機能を提供していますが、この「バージョン指定」に対する入力検証（バリデーション）が不十分でした。攻撃者は、通常のセマンティックバージョニング（例: `1.2.3`）の文字列だけでなく、`file:/path/to/evil`のような不正なパスをバージョンとして指定できてしまうのです。

攻撃の具体的な仕組み

攻撃者は、この脆弱性を悪用するため、細工されたバージョン文字列をサーバーに送信します。すると、サーバーは何も疑わずにその文字列をそのまま利用し、`pnpm add functype@<攻撃者が指定したパス>`というコマンドを実行してしまいます。

この結果、攻撃者が用意した悪意のあるパッケージがサーバー上に`functype`という名前でインストールされます。さらに危険なのは、インストール後すぐにサーバーが新しくインストールされた`functype/cli`モジュールを動的に`import()`しようとする点です。この動的インポートのタイミングで、攻撃者がパッケージ内に仕込んだ悪意のあるJavaScriptコードがサーバープロセス内で実行され、結果的にリモートからの任意のコード実行（RCE）が成立してしまいます。これは、サーバーの管理者権限を奪われることに匹敵する危険な事態です。

影響範囲と深刻度

この脆弱性は、`functype-mcp-server`のバージョン1.4.3を使用している環境に影響します。特に、AIアシスタントの統合バックエンドとしてこのサーバーを利用している場合は、非常に危険です。

デフォルトの`stdio`モードでは認証なしで悪用される可能性があり、`httpStream`モードでデプロイされている場合は、ネットワーク経由で外部の攻撃者にも悪用される恐れがあります。さらに、AIアシスタントが読み込んだ悪意のあるドキュメントやウェブページを通じて、間接的にこの脆弱性がトリガーされる「プロンプトインジェクション」のような攻撃経路も指摘されています。

攻撃が成功した場合、サーバーの機密情報（環境変数、APIキーなど）の漏洩、ファイルの改ざんや削除、サービス停止など、情報漏洩、完全性破壊、可用性喪失のあらゆる被害が発生する可能性があります。CVSSスコアは7.8 (High) と評価されており、極めて緊急度の高い対応が求められます。

フロントエンドエンジニアが取るべき緊急対策

この深刻な脆弱性から身を守るために、以下の対策を速やかに実施してください。

`set_functype_version`ツールやそれに類する、パッケージのバージョンを指定する機能がある場合、その`version`パラメータに対して厳格な入力バリデーションを導入してください。許可されるのは、正規のセマンティックバージョニング（semver）形式（例: `1.2.3`, `^2.0.0`）や、`latest`などの公式ディストタグのみとするべきです。`file:`, `npm:`, URL、ローカルパスなど、パッケージエイリアスとして利用できる構文はすべて拒否する必要があります。これはCI/CDのスクリプトやサーバーサイドのコードでバージョン指定を処理する箇所に適用できる可能性があります。

サーバーやCI/CD環境で`pnpm add`（または`npm install`, `yarn add`など）を実行している場合、`--ignore-scripts`オプションを追加することを強く推奨します。これにより、パッケージのインストール時に自動的に悪意のあるスクリプトが実行されるのを防ぐことができます。

例: `pnpm add functype@1.2.3 --ignore-scripts`

最も直接的な解決策は、脆弱性が修正された安全なバージョンに速やかにアップデートすることです。パッチが提供され次第、すぐに適用し、依存関係を最新の状態に保つようにしてください。

まとめ

`functype-mcp-server`におけるこのRCE脆弱性は、サーバーの完全な乗っ取りにつながる非常に危険なものです。皆さんの開発環境や関連システムで`functype-mcp-server`が利用されていないかを確認し、もし利用されている場合は、上記で説明した対策をただちに実行してください。セキュリティは開発プロセスの一部であり、常に最新の脅威に注意を払い、迅速に対応することが求められます。