mcpscan
PulseAugur coverage of mcpscan — every cluster mentioning mcpscan across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
模型上下文协议 (MCP) 的安全风险与审计探讨
模型上下文协议 (MCP) 是一项新兴标准，它使 Claude Desktop 和 Claude Code 等 AI 模型能够与本地和远程系统进行交互。这种能力使 AI 代理能够执行工具、查询数据库和访问文件系统，将其从被动的文本生成器转变为活跃的代理。然而，这种增强的功能带来了重大的安全风险，包括任意代码执行、提示注入和凭证泄露，因为这些代理以用户权限在本地执行。文章提出使用一个名为 mcpscan 的静态分析工具来审计 MCP 服…
-
安全工具错过了关键的 MCP 路径遍历漏洞，提出了修复方案
一位安全研究员发现他们自己的静态分析工具 mcpscan 错过了 Model Context Protocol (MCP) 服务器中的关键路径遍历漏洞。该工具的 MCP007 规则旨在检测文件读取漏洞，但未能识别出文件写入漏洞，而这些漏洞是 2026 年最严重的 CVE。研究员通过添加新的正则表达式模式来检测文件写入函数，从而扩大了工具的检测能力，提出了一个修复方案。
-
MCP 生态系统中发现新的“工具投毒”漏洞
一种新的安全漏洞，称为“工具投毒”，已在 MCP 生态系统中被识别出来，影响语言模型解释工具描述的方式。此攻击利用元数据中不可见的 Unicode 字符注入恶意命令，绕过标准代码审查和静态分析工具。为了解决这个问题，开发了一个名为 `mcpscan` 的新静态扫描器，它分析 MCP manifest 和 Claude Code 项目是否存在各种安全风险，包括提示注入、命令执行和凭证泄露。