JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024822 dbt-mcpはdbtと連携するためのModel Context Protocolサーバーです。バージョン1.17.1より前のsrc/dbt_mcp/dbt_cli/tools.py内の_run_dbt_command()関数は、未サニタイズのnode_selectionおよびresource_typeの値をdbtサブプロセスの引数リストに追加していました。これにより、MCPクライアントはshell=False設定であっても、--profiles-dir、--project-dir、--targetなどのdbtグローバルフラグをsubprocess.Popenに注入できてしまいました。この問題はバージョン1.17.1で修正されています。 cpe:/a:getdbt:dbt_mcp_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024822.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44968 https://www.cve.org/CVERecord?id=CVE-2026-44968 National Vulnerability Database (NVD) CVE-2026-44968 https://nvd.nist.gov/vuln/detail/CVE-2026-44968 GitHub Argument Injection in dbt CLI Tool Wrappers via node_selection and resource_type Parameters Advisory dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/security/advisories/GHSA-xpww-f6pm-cfhq JVNDB CWE-88 https://cwe.mitre.org/data/definitions/88.html 関連文書 fix: improve input validation and logging for dbt CLI tool parameters… dbt-labs/dbt-mcp@6534507 GitHub https://github.com/dbt-labs/dbt-mcp/commit/6534507b5e7a729758d5baece155602cad0bb22f 関連文書 fix: improve input validation and logging for dbt CLI tool parameters by b-per Pull Request #752 dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/pull/752 関連文書 Release v1.17.1 dbt-labs/dbt-mcp GitHub https://github.com/dbt-labs/dbt-mcp/releases/tag/v1.17.1 2026-07-23T10:42:38+09:00 2026-07-23T10:42:38+09:00