待验证50% 置信事实精确时间
MCP Inspector（Anthropic官方调试工具）曾存在CVSS 9.4的零点击RCE漏洞，通过DNS rebinding从浏览器内部请求localhost，Inspector无认证无origin检查直接执行代码。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证旧漏洞案例：mcp-remote 曾把服务器提供的授权URL直接传给系统shell（CVE-2025-6514，CVSS 9.6）；早期 MCP Inspector 运行无认证代理可执行命令（CVE-2025-49596）。74% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。69% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。69% 相似待验证仅靠扫描器无法检测隐藏在服务器实现代码中的恶意行为，锁定精确版本（如postmark-mcp 1.0.16）仍是必要的安全工作。68% 相似待验证新的 oma-security 模块将源码、skill、MCP 和受限 web 运行时的工作路由到目标专用引擎，保留取证证据，并要求在确认漏洞或触发 CI 门禁前必须经过独立验证；Deepsec 仍是默认源码扫描引擎67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085484API
curl https://kongchang.com/api/v1/knowledge/claims/1085484MCP
get_claim(id=1085484)