Kuzu

开发者在流行的CodeGraphContext MCP服务器中发现静默API漏洞

一位开发者在CodeGraphContext MCP服务器中发现了一个静默API漏洞。该服务器将代码库索引到图数据库中供AI助手使用。该漏洞发生的原因是HTTP查询端点期望一个名为'cypher_query'的参数，但内部路由函数将其传递为'query'，导致返回一个空的错误消息，HTTP响应码为200，而不是执行查询。开发者通过在路由函数中调整参数名称来修复了此问题。