在 Kong Konnect MCP 中发现了一个安全漏洞 CVE-2026-13341，该漏洞允许恶意数据隐藏在 API 请求中。当 AI 助手在调查期间访问这些数据时，可能会被解释为命令，从而导致未经授权的操作或数据泄露。该漏洞源于系统检索和处理存储的请求数据的方式，特别是与能够将文本转换为操作的 AI 代理交互时。Kong 已发布补丁，通过标准化和标记不受信任的输入字段来缓解此风险。 AI
影响 突出了 AI 代理集成中的关键安全风险，强调了对稳健的输入验证和来源跟踪的需求。
排序理由 该条目描述了一个特定软件产品的具体漏洞和补丁，而不是前沿模型发布或重大的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
