MCP凭据代理自审发现三项漏洞并提出修复方案

一位MCP服务器维护者在假设agent已被完全prompt injection且可写任意文件的前提下，重新审计自己的凭据代理，发现三个漏洞并公开修复方案。代理原本将API、SSH和数据库凭据存入操作系统钥匙串，agent只能通过白名单调用、看不到凭据，但会话启动时信任可写的config.toml，允许把预设改为自动批准；此外，Laravel未检查查询字符串，POST请求可通过?method=DELETE绕过方法限制。自动批准仍仅在人工点击确认的精确形式下生效。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。