跳到正文
事件观察中

四个MCP服务器曝未认证CVE漏洞

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

本周一到周二晚间，四个 Model Context Protocol 服务器先后发布 CVE 记录，问题均为暴露的工具无需认证即可访问。涉及 Bifrost MCP 网关（CVE-2026-90898，CVSS 9.8）、mysql-mcp-server（CVE-2026-59971，10.0）、IBM mcp-contextforge-gateway（CVE-2026-53710，10.0）和 @zereight/mcp-gitlab。

AI 根据报道生成 · 2 天前更新

最新进展10月5日 07:57
四个MCP服务器在48小时内披露未认证CVE，最高CVSS评分10.0。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月5日
  1. dev.to精选
    四个 MCP 服务器在 48 小时内披露未认证 CVE

    本周一到周二晚间，四个 Model Context Protocol 服务器先后发布 CVE 记录，问题都是暴露的工具无需认证即可访问。涉及 Bifrost MCP 网关（CVE-2026-90898，CVSS 9.8）、mysql-mcp-server（CVE-2026-59971，10.0）、IBM mcp-contextforge-gateway（CVE-2026-53710，10.0）和 @zereight/mcp-gitlab（CVE-2026-61560，9.8），NVD 在约 35 小时内收录全部四条，状态均为 Received，评分为 CNA 自评。作者称截至发稿在 Hacker News 和 Dev.to 上未找到针对这四条的解读。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

3 天共 1 个·最多 1（10月5日）·今天 0

  • 10月5日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月6日 新增 0 个来源（0 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。