arXiv 2605.22333

MCP服务器安全状况不一：供应商基本安全，本地设置有风险

最近对模型上下文协议（MCP）服务器的扫描显示，虽然主要供应商普遍实施了身份验证和正确的OAuth发现等基本安全措施，但许多本地服务器安装和一些供应商端点存在严重漏洞。扫描突出了本地服务器中未固定包安装等问题，这可能导致受损的维护者账户执行恶意代码。此外，一些服务器仍然依赖已弃用的客户端注册方法，并且未能正确指示公共、只读访问，这可能会让客户端和扫描器感到困惑。