待验证50% 置信事实精确时间
InboxWall对外只暴露一个MCP工具接口，接收原始邮件HTML并返回净化后的纯文本。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证InboxWall可能因极端畸形的HTML导致解析器异常，过滤过激可能误删合法内容（如剥离所有<a>标签丢失链接），新注入手法可能绕过白名单，MCP服务器进程崩溃会导致智能体失去净化能力。76% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作60% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。59% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。59% 相似待验证攻击者最初发布干净正常的MCP服务器建立信任，之后通过一次版本更新增加一行代码植入恶意转发逻辑59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056276API
curl https://kongchang.com/api/v1/knowledge/claims/1056276MCP
get_claim(id=1056276)