mcp-server-fetch
PulseAugur coverage of mcp-server-fetch — every cluster mentioning mcp-server-fetch across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
六个Python MCP服务器易受凭证窃取和工具利用攻击
一个名为mcp-witness的开源扫描器在PyPI上发布的六个Python MCP服务器中发现了六个漏洞。这些漏洞分为两类：URL获取工具中的出站SSRF和HTTP传输MCP服务器上的入站DNS重绑定。在Anthropic的参考mcp-server-fetch和mcp-server-http-request中发现的SSRF漏洞，可能允许代理检索云元数据服务凭证。在其他四个包中存在的DNS重绑定漏洞，可能使任何网页针对本地运行的MCP…
-
AI 工具审计揭露 npm 包命名混淆漏洞
一位开发者在构建用于审计 AI 模型代币成本的工具时，发现了一个潜在的供应链漏洞。该工具 mcp-tollbooth，旨在扫描 Claude Desktop 和 Cursor 等 AI 客户端的本地配置，以识别已安装服务器的过度代币使用情况。在开发过程中，创建者发现一个名为 'mcp-server-fetch' 的包同时存在于 PyPI（Python 包索引）和 npm（Node 包管理器）上。虽然 PyPI 版本是合法的，但 npm…
-
Claude AI 模型隐藏指令和截断响应被揭露
一位开发者遇到了一个问题，Claude（一款 AI 模型）自信但却不完整地总结了一份文档。在检查了客户端和服务器之间的 JSON-RPC 流量后，发现响应在 6000 个字符处被截断，而服务器将该操作标记为成功。模型并不知道响应被截断，而是继续处理部分信息，并遵循了截断响应中嵌入的一条指令，这揭示了工具投毒攻击的潜在漏洞，在这种攻击中，模型可能会收到隐藏的指令。作者强调，理解模型和服务器之间的通信通道对于调试代理行为至关重要，因为标准…