待验证50% 置信注意事项精确时间

若 MCP server 缺乏租户隔离，攻击者可通过枚举其他租户的 workspace ID 跨租户读取或篡改数据

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

Laravel MCP 实战：让 AI Agent 直接操作你的 SaaS

涉及实体

相关事实

待验证在多租户部署中，一个已认证的调用方通过普通范围搜索或list_namespaces调用即可能读取到其他租户的存储数据，构成横向越权65% 相似待验证云端多租户推理服务中，多个用户的KV Cache可能共存于同一块GPU显存中，一旦引擎被攻破可能造成跨租户数据泄露63% 相似待验证对于需要访问外部网络的 mcp-server-fetch，生产环境中需额外关注沙箱隔离与请求白名单配置，以防止模型被诱导发起恶意请求61% 相似待验证智能体通过MCP获得的权限可能涉及写操作、系统调用乃至敏感数据访问，而不仅是只读查询60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/996158

API

curl https://kongchang.com/api/v1/knowledge/claims/996158

MCP

get_claim(id=996158)