JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-018238 mcp-securityはSpring AIにおけるModel Context Protocolのセキュリティおよび認証サポートを提供します。バージョン0.1.9以前のmcp-securityフレームワークは、Model Context Protocol（MCP）セキュリティ仕様で定められた必須のSSRF緩和策を実装していません。具体的には、OAuth関連のディスカバリーおよびメタデータのために信頼されていないURLを処理しますが、そのターゲットが悪意あるものかネットワーク内部のものであるかを検証していません。この脆弱性は、動的クライアント登録（DCR）が有効になっているインストールにのみ影響を及ぼします。この問題はバージョン0.1.9で修正されました。 cpe:/a:springaicommunity:mcp_security https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-018238.html Common Vulnerabilities and Exposures (CVE) CVE-2026-45609 https://www.cve.org/CVERecord?id=CVE-2026-45609 National Vulnerability Database (NVD) CVE-2026-45609 https://nvd.nist.gov/vuln/detail/CVE-2026-45609 GitHub Unvalidated URL Fetching (SSRF) in MCP Client Advisory spring-ai-community/mcp-security GitHub https://github.com/spring-ai-community/mcp-security/security/advisories/GHSA-qjp4-4jvr-xqg3 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html 2026-06-05T10:51:09+09:00 2026-06-05T10:51:09+09:00