English(EN) My MCP server's confirm: true flag was written by the model. So I moved the approval to the user.

开发者修补MCP服务器漏洞，允许AI模型绕过用户审批

作者 PulseAugur 编辑部 · [1 个来源] · 2026-11-09 09:55

一位开发者在其个人MCP服务器项目mcp-rest-bridge中发现了一个安全漏洞，该项目充当商店REST API的中间件。问题在于服务器如何处理写操作，特别是`adjust_stock`和`create_order`，其中模型的确认标志（`confirm: true`）可以在没有明确用户批准的情况下被设置。这绕过了旨在防止意外更改的试运行机制。为解决此问题，开发者使用MCP的`elicitInput`功能实现了一个引导功能，该功能现在会在应用任何更改之前提示用户明确批准，从而增强了写操作的安全性。 AI

影响通过确保对关键操作的明确用户批准来增强AI驱动工具的安全性。

排序理由开发者为其创建的特定软件工具实施了修复。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 48 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 开发者为其创建的特定软件工具实施了修复。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: product, safety; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Sunnatulla · 2026-11-09 09:55

我的MCP服务器的confirm: true标志是由模型写入的。所以我将审批移交给了用户。

AI note: the code change and this post were written with an AI agent. Every test and output quoted here was re-run before posting. I have a small MCP server (<a href="https://github.com/atokim4/mcp-rest-bridge" rel="noopener noreferrer">mcp-rest-bridge</a>, a p…

本文如何被排名

报道来源 [1]

我的MCP服务器的confirm: true标志是由模型写入的。所以我将审批移交给了用户。

相关实体

相关话题