待验证50% 置信事实精确时间
Traceforce 的开源扫描器 MCP X-Ray 已经发现了五个 MCP 服务器漏洞，且全部获得了 CVE 编号。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
硅谷AI安全创企Traceforce首尔招后端工程师
youtube경영컨설팅 서비스 파파토니 PAPATONY2026/10/16
涉及实体
相关事实
待验证安全研究人员发现了首个在野外被使用的恶意MCP服务器63% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。60% 相似待验证Perforce披露了CVE-2026-109758漏洞，该漏洞涉及其SCIM实现中的默认令牌和PATCH路径解析器问题。59% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。59% 相似待验证一位开发者在Reddit上发布了一套免费的离线扫描工具，用于检测9个主流Agent框架背后的53个CVE漏洞代码模式59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044325API
curl https://kongchang.com/api/v1/knowledge/claims/1044325MCP
get_claim(id=1044325)