AGI Hunt· Relevant_Mousse_9117·· 1 小时前AI 评分68
开源 MCP 服务器维护者披露环境变量安全风险并提出修复方案
MCP 服务器安全竟取决于 $HOME:作者审计发现环境变量皆不可信
AI 导读
开源 MCP 服务器维护者在审计中发现，Agent 可通过 PATH、HOME 等环境变量影响服务器的安全决策。修复方案是从 OS 读取这些值，并以清空环境的方式启动子进程。
来源：AGI Hunt · agihunt.info
开源 MCP 服务器维护者披露环境变量安全风险并提出修复方案