待验证50% 置信事件精确时间
已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。75% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害74% 相似待验证官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化72% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作71% 相似待验证在对抗测试中，无论攻击者是修改日志内容、用入侵者密钥重新签名还是删除某一步骤，AgentLog-MCP 的密码学验证都能识别出异常70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1018473API
curl https://kongchang.com/api/v1/knowledge/claims/1018473MCP
get_claim(id=1018473)