待验证50% 置信事实精确时间
旧漏洞案例：mcp-remote 曾把服务器提供的授权URL直接传给系统shell（CVE-2025-6514，CVSS 9.6）；早期 MCP Inspector 运行无认证代理可执行命令（CVE-2025-49596）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证CVE-2026-88771是一个CVSS 9.5分的前置认证命令注入漏洞，影响所有NetScaler ADC和Gateway部署，包括默认配置。70% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。69% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面66% 相似待验证RouterOS历史漏洞包括CVE-2018-14847 Winbox协议漏洞(允许未授权用户读取任意文件)和CVE-2019-3976 SMB栈溢出(可实现远程代码执行)66% 相似待验证安全研究人员发现了首个在野外被使用的恶意MCP服务器66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1063082API
curl https://kongchang.com/api/v1/knowledge/claims/1063082MCP
get_claim(id=1063082)