待验证50% 置信事实精确时间
Fetch MCP服务器默认拒绝私有、回环和链路本地地址（包括云元数据端点169.254.169.254），并对每一次重定向跳转重新检查目标IP。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证MCP服务器在发起出站请求之前，必须自行解析并校验目标地址，检查是否解析到内部IP段、云元数据端点或其他受限资源。71% 相似待验证MCP服务器在构建出站请求时直接使用Agent提供的地址，未验证该地址实际解析到哪里，攻击者可借此让服务器访问内部网络、云元数据接口或其他敏感资源。71% 相似待验证在OAuth流程中，MCP服务器对无有效令牌的请求返回401未授权，并附上指向授权服务器的登录URL70% 相似待验证在 MCP over HTTP 通信中，当客户端发起不带令牌的调用时，服务器会返回 401 Unauthorized69% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055044API
curl https://kongchang.com/api/v1/knowledge/claims/1055044MCP
get_claim(id=1055044)