shlex.quote

MCP工具易受通过未经验证的LLM输入进行命令注入的攻击

在模型上下文协议（MCP）工具中发现了一个安全漏洞，允许进行命令注入。当用户提供的输入（如文件名或目标格式）在未经适当清理的情况下用于构造shell命令时，就会发生这种情况。攻击者可以通过精心设计的恶意输入来利用此漏洞，诱使模型在服务器上执行任意命令。文章详细介绍了易受攻击的模式，解释了为什么像引用或黑名单这样的常见修复方法不足以解决问题，并提出了一种通过白名单输入、验证路径以及使用参数向量而不是shell来解决问题的健壮方案。