MCP Servers v2.1.0がリリース、3つのサーバーで8件の脆弱性を修正

MCP Servers v2.1.0は、3つのサーバーにおける8件の脆弱性を修正した。@modelcontextprotocol/server-filesystemと@modelcontextprotocol/server-everythingはバージョン2.0.1へ、mcp-server-fetchは2026.10.24へアップグレードする必要がある。修正対象の範囲は、@modelcontextprotocol/server-filesystemが1.0.0から2.0.0および2026.8.31までの日付バージョン、@modelcontextprotocol/server-everythingが1.0.0から2.0.0および2025.9.24から2026.8.31までの日付バージョン、mcp-server-fetchが2026.10.19までとなっている。

@modelcontextprotocol/server-filesystemでは、LinuxとmacOSにおいて書き込みがチェック済みのディレクトリ内に留まるよう修正された。アクセスチェックと書き込みの間に親ディレクトリがシンボリックリンクに置き換わることで、write_file、edit_file、create_directory、move_fileの送信先が許可されたディレクトリ外へリダイレクトされる問題が修正された。Windowsでは一部のみ修正されており、アドバイザリ（GHSA-53mr-w429-c597）に未修正の箇所と回避策が記載されている。また、パスが使用時と正確にチェックされるようになり、アクセスチェック時に末尾の引用符や空白を削除しないことで、許可されたディレクトリ名にサフィックスを持つ兄弟ディレクトリへのアクセスを防ぐ修正（GHSA-7rgq-gccq-qphx）も含まれる。さらに、macOSのデフォルトのような大文字小文字を区別しないボリュームにおいて、異なるケースで綴られたシンボリックリンクが新しいパスのチェックを通過してしまう問題（2026.8におけるリグレッション）も修正された。