待验证50% 置信事实精确时间
XCrawl MCP 服务器暴露的工具包括 xcrawl_scrape、xcrawl_search、xcrawl_map、xcrawl_crawl、xcrawl_check_crawl_status 和 xcrawl_key_status。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证Jnvoy 的 MCP 安全模块额外检测工具投毒和工具响应中的密钥泄漏。68% 相似待验证针对MCP服务器攻击的防御措施包括：仅允许白名单内的MCP服务器、对工具描述进行签名验证、在CI中静态审查工具模式的变化，以及运行时审计工具调用的实际目标URL和权限范围。65% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。65% 相似待验证SynapseGuard通过MCP服务器暴露一组人工编写的参数化工具目录（如blast_radius、who_to_page、path_between、recent_changes），没有让LLM自由写Cypher查询。65% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055829API
curl https://kongchang.com/api/v1/knowledge/claims/1055829MCP
get_claim(id=1055829)