待验证50% 置信事实精确时间
在Langflow漏洞中，攻击者以普通非管理员用户登录，添加一个命令字段包含恶意载荷的MCP服务器，服务器接受并存储该命令而不做验证，随后通过获取MCP服务器列表触发代码执行，捕获的载荷包括提取环境变量、读取/etc/passwd及使用id、whoami等命令探测。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。80% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。78% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。77% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板76% 相似待验证arXiv研究《My Credentials, Please》系统定义并量化了MCP服务器中的「文件系统能力洗白」问题：攻击者通过操纵工具参数，让声明为非文件系统类的工具读取其声明范围之外的主机文件。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1072354API
curl https://kongchang.com/api/v1/knowledge/claims/1072354MCP
get_claim(id=1072354)