待验证50% 置信事件精确时间
Obsidian Security记录了混淆代理攻击：MCP服务器同时充当OAuth客户端和授权服务器，使用静态共享client ID，攻击者将code重定向到自己的基础设施获取有效access token。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。74% 相似待验证单个被攻陷的MCP服务器可以执行提示注入、凭证外泄、投放钓鱼工具包指纹、泄露PII、通过OAuth窃取令牌以及发起SSRF攻击。74% 相似待验证在Langflow漏洞中，攻击者以普通非管理员用户登录，添加一个命令字段包含恶意载荷的MCP服务器，服务器接受并存储该命令而不做验证，随后通过获取MCP服务器列表触发代码执行，捕获的载荷包括提取环境变量、读取/etc/passwd及使用id、whoami等命令探测。72% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。70% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085487API
curl https://kongchang.com/api/v1/knowledge/claims/1085487MCP
get_claim(id=1085487)