MCP fetch server 曝 SSRF 漏洞 CVE-2026-104120，公开利用已出现且修复 PR 未合并
MCP Fetch Server SSRF (CVE-2026-104120) Has a Public Exploit and No Fix
AI 导读
Model Context Protocol 参考 fetch server 的 fetch_url 函数存在服务端请求伪造漏洞 CVE-2026-104120，NVD 记录显示 mcp-server-fetch 与 mcp-server-everything 至 2026.6.4 版本受影响，公开利用已披露，修复 PR #4890 截至 2026 年 10 月 4 日仍为未合并草稿。该漏洞位于 mcp_server_fetch/server.py 的 Fetch Tool 组件，操纵 url/path 参数即可触发，VulDB 给出 CVSS 3.1 7.3 与 CVSS 4.0 5.5，弱点为 CWE-918，NVD 将该记录标为 Deferred 且未做独立分析。
推荐理由
梳理了 MCP fetch server SSRF 的受影响版本、公开利用与未合并修复，并给出网络层缓解清单。