ccs-verifier

MCP生态系统安全漏洞被视为“本地”而忽视，尽管存在实际风险

一位安全研究人员指出，一个流行的MCP服务器中存在服务器端请求伪造（SSRF）漏洞，但维护者因其在本地运行而认为该漏洞不适用。这种忽视忽略了本地SSRF如何暴露内部服务、云元数据端点，以及如何通过客户端进行提示注入来利用。该问题是MCP生态系统中普遍存在的漏洞被轻描淡写的一部分，最近的扫描显示28个项目中存在多个SSRF和远程代码执行漏洞。