MCP服务器修复环境变量安全风险

开源MCP服务器维护者在审计中发现，Agent可通过PATH、HOME等环境变量影响服务器的安全决策，随后改为从操作系统读取这些值，并以清空环境的方式启动子进程。 该风险涉及依赖PATH、SystemRoot和HOME等环境变量进行安全判断的MCP服务器；修复适用于凭证存于操作系统密钥链、Agent仅能调用白名单操作的场景。维护者称，Agent虽受这些操作限制，仍可决定运行环境，因此服务器不应直接信任相关环境变量。

AI 根据报道生成 · 17 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。