一位安全研究员开发了一个静态扫描器,用于识别 MCP 服务器中的服务器端请求伪造 (SSRF) 漏洞。在对 36 个公开的 MCP 服务器进行初步扫描后,发现了 482 个问题,但手动审查显示大多数是误报。这些问题包括对 `exec()` 等函数的合法使用、注释和占位符密钥。在改进扫描器以更好地区分可利用的 SSRF 和噪音后,对同一服务器进行的后续扫描仅产生 28 个发现,但没有一个被认为是可利用的。 AI
影响 该工具通过识别潜在漏洞来提高 Web 应用程序的安全状况。
排序理由 该集群描述了一个新的安全扫描工具及其发现,而不是前沿发布或重要的行业事件。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →