已过期50% 置信事实精确时间
这些MCP服务器漏洞由独立安全研究员Syed Anas Mohuddin一人发现并撰写报告。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/14
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/10/28(已过期)
来源
涉及实体
相关事实
待验证安全研究人员发现了首个在野外被使用的恶意MCP服务器75% 相似待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具73% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。69% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。67% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1029722API
curl https://kongchang.com/api/v1/knowledge/claims/1029722MCP
get_claim(id=1029722)