待验证50% 置信事件精确时间
Google、JPMorgan Chase、Weeviate、法国数字事务局以及印度尼西亚某市政府各自修复了其MCP服务器中的SSRF漏洞。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/14
首次发现
有效期至：2026/10/28
来源
涉及实体
相关事实
待验证Google将其MCP服务器的SSRF漏洞评为高危。68% 相似待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具65% 相似已验证国内代表性SRC平台包括补天（由奇安信运营）和漏洞盒子，国际上有HackerOne和Bugcrowd58% 相似待验证2022年以来亲俄黑客组织对支持乌克兰的北约国家发起了数百次DDoS攻击，目标涵盖政府网站、机场系统和银行服务57% 相似待验证APT41与中国相关，Cozy Bear（APT29）与俄罗斯相关，这些组织曾多次攻击美国政府机构57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1029720API
curl https://kongchang.com/api/v1/knowledge/claims/1029720MCP
get_claim(id=1029720)