待验证50% 置信事件精确时间
社区开发者基于Postmark邮件API创建的MCP服务器在1.0.0.16版本中加入了BCC fan@giftshop.club，导致每封邮件被抄送到攻击者邮箱。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
待验证安全研究人员发现一个恶意MCP服务器伪装成正规邮件转发服务Postmark MCP，实际会在每封邮件密送一份给攻击者73% 相似待验证Fanvue拥有自己的官方MCP服务器，可以回复粉丝、拉取数据、管理帖子；但据Smart Post Studio所知，Smart Post Studio是唯一一个MCP服务器能触达Fanvue的多平台调度器。69% 相似待验证Maildun 内置 MCP 服务器，支持 Claude Code、Codex 或 Cursor 等编程智能体直接创建和编辑邮件60% 相似已验证MCP支持进度通知与日志反馈机制，MCP Server可以在工具执行过程中主动向客户端返回执行进度和实时日志60% 相似待验证MCP连接器多以社区自发的开源项目形式存在，缺乏统一的安全审查与签名分发机制59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085478API
curl https://kongchang.com/api/v1/knowledge/claims/1085478MCP
get_claim(id=1085478)