待验证50% 置信事实精确时间
Google将其MCP服务器的SSRF漏洞评为高危。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/14
首次发现
有效期至：2027/1/12
来源
涉及实体
相关事实
待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具75% 相似已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险74% 相似待验证网页涂鸦攻击的常见入侵途径包括CMS系统漏洞、弱密码、第三方插件安全缺陷、服务器配置不当等。69% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面69% 相似待验证MCP的安全模型假设服务器可信，而这一假设正在被攻击案例打破。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1029721API
curl https://kongchang.com/api/v1/knowledge/claims/1029721MCP
get_claim(id=1029721)