MCP STDIO / RCE

MCP STDIO/RCEリスクを導入前に確認する

STDIO接続のMCPサーバーは、ローカル環境でプロセスとして起動されることがあります。ツール定義と引数検証が甘いと、AIエージェント経由の実行面になります。

なぜSTDIOが攻撃面になるのか

設定したstdioコマンドの起動は本来の機能です。脆弱性として検討するのは、入力の誤解釈や認可の欠落などによって、許可した範囲を越えて実行できる場合です。

危険なツール名だけでなく、引数がどこから来るか、外部コンテンツが実行判断へ混ざるかを確認します。

導入前に検出し、接続前に必要な制限をMCP client、OS/コンテナ、gateway、提供元サービスで確認します。制限を確認できない場合は接続しません。

検査手順の全体カタログ

ローカルMCPの基準手順

公開HTTPSの基準手順

適用する手順と取得できる証拠は対象によって異なります。操作・依存関係・整合性の分類数（18・4・17）でも観測結果を整理します。