研究：MCP服务器文件系统能力越权漏洞

Pengzhou He 等研究者发表论文，提出 MCP-FSD 方法，用于检测 MCP 服务器的“文件系统能力洗白”漏洞：攻击者控制的参数会让工具访问其声明契约和部署范围之外的敏感主机文件。 研究者对九个注册表中的 21,097 个 MCP 服务器进行编目和动态验证，在已筛查的 4,806 个服务器中发现 787 个（16.4%）虽被归为非文件系统类，却具备文件系统能力。三例动态验证确认，在测试沙箱策略下，150 个实例可被利用。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。