待验证50% 置信解决方案精确时间
mcp-server-fetch 默认拒绝私有地址、回环地址和元数据地址，作为 SSRF 防护措施
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证该恶意MCP服务器伪装成与官方同名的邮件发送服务器，功能正常，但会把每封邮件秘密抄送给第三方72% 相似待验证当客户端不带令牌调用受保护的 MCP 服务器时，会收到 401 Unauthorized，响应头会指明 resource metadata 链接和所需的 scope69% 相似待验证MCP 可以做权限控制，例如拦截数据库请求中的 Delete 关键字并直接拒绝68% 相似待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问63% 相似待验证应避免盲目转发令牌，因为令牌通常绑定特定受众（Audience），发给 MCP 服务器的令牌若被原样转发给下游 API 可能引发安全漏洞或权限提升63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/995554API
curl https://kongchang.com/api/v1/knowledge/claims/995554MCP
get_claim(id=995554)