待验证50% 置信事实精确时间

上述MCP服务器研究中，150个实例被动态确认存在漏洞，并已发布13份安全公告，包括Anthropic自家Git MCP Server中的两个CVE。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/18

首次发现

有效期至：2027/1/16

来源

护栏失灵：MCP文件泄露、Copilot RCE与多语言Agent防护盲区

涉及实体

Anthropiccompany Git MCP Serverproduct

相关事实

待验证Nikto 能检测超过1250个服务器版本的已知漏洞，以及识别约270种服务器配置问题72% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。71% 相似待验证MCP的安全模型假设服务器可信，而这一假设正在被攻击案例打破。71% 相似已验证配置不当的MCP Server可能导致数据库密码泄露、私密文件暴露和Token窃取等安全风险70% 相似待验证将网关视为部署后即安全的心理替代是 MCP 服务上线初期最常见的安全误区之一69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1060883

API

curl https://kongchang.com/api/v1/knowledge/claims/1060883

MCP

get_claim(id=1060883)