PulseAugur
中
实时 19:21:44
实体 ExtMCP

ExtMCP

PulseAugur coverage of ExtMCP — every cluster mentioning ExtMCP across labs, papers, and developer communities, ranked by signal.

Show in brief
总计 · 30天
1
90 天内 1
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天

1 天有情绪数据

最近 · 第 1/1 页 · 共 1 条
  1. TOOL · CL_304568 ·

    Solo.io agentgateway 漏洞允许访问敏感文件

    Solo.io 的 agentgateway 中发现了一个安全漏洞,即使文件系统 MCP 服务器被限制在特定目录,如果代理按路径请求,它仍然可以访问 .env 等敏感文件。这是因为内置的 mcpAuthorization 策略在使用 CEL 规则时,会在工具参数填充之前进行评估,从而阻止基于路径的拒绝。为解决此问题,可以使用 ExtMCP(一个外部 gRPC 服务)实现自定义防护栏,在文件访问请求到达文件系统服务器之前对其进行检查和过…