GOVERNANCE / 07
「Protocol Pivoting」— MCPサーバーのSSRF構造欠陥、Google・JPMorgan・Weaviate・仏政府機関で相次ぎ確定
MCPサーバーのSSRF脆弱性「Protocol Pivoting」に関する独立研究者の開示報告を一次情報から整理する。Google MCP ToolboxのCVE-2026-14540、JPMorgan Chase、Weaviate、仏DINUM、Tangerang市政府での確認・修正内容、未確定の連邦政府案件の扱いを解説。
