JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024821 dbt-mcp は dbt と連携するためのモデルコンテキストプロトコルサーバーです。バージョン 1.17.1 より前では、src/dbt_mcp/mcp/server.py の DbtMCP.call_tool() が各ツール呼び出しの前に引数の辞書を INFO レベルでログ記録し、例外発生時には ERROR レベルで記録していました。また、configure_file_logging() は DBT_MCP_SERVER_FILE_LOGGING=true の場合にこれらのログを dbt-mcp.log に書き込み、sql_query や vars、node_selection といった機密情報を自動的にローテーションや削除せずに平文で保存していました。この問題はバージョン 1.17.1 で修正されています。 cpe:/a:getdbt:dbt_mcp_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024821.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44969 https://www.cve.org/CVERecord?id=CVE-2026-44969 National Vulnerability Database (NVD) CVE-2026-44969 https://nvd.nist.gov/vuln/detail/CVE-2026-44969 GitHub Tool Arguments Including SQL Queries and Credentials Logged in Plaintext Without Redaction When File Logging Is Enabled Advisory dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/security/advisories/GHSA-7xgw-6qf3-7w59 JVNDB CWE-532 https://cwe.mitre.org/data/definitions/532.html 関連文書 fix: improve input validation and logging for dbt CLI tool parameters by b-per Pull Request #752 dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/pull/752 関連文書 Release v1.17.1 dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/releases/tag/v1.17.1 関連文書 fix: improve input validation and logging for dbt CLI tool parameters… dbt-labs/dbt-mcp@6534507 GitHub https://github.com/dbt-labs/dbt-mcp/commit/6534507b5e7a729758d5baece155602cad0bb22f 2026-07-23T10:42:35+09:00 2026-07-23T10:42:35+09:00