Argo CD MCP 路径穿越：提示注入可删仓库和集群
Argo CD MCP 路径穿越：注入提示可删仓库和集群
AI 导读
argoproj-labs 的 Argo CD MCP Server（argocd-mcp）0.9.0 及以前版本中，delete_application 工具不校验 applicationName，存在路径穿越问题。攻击者或被提示注入的模型可传入 ../repositories/ 这类路径段，借 MCP 的已认证令牌向其他 Argo CD API 发 DELETE，在令牌 RBAC 范围内删除仓库、集群或项目。NVD 已将其登记为 CVE-2026-108585。X 用户 @soycronus 称截至 0.9.0 未修复，建议开启 MCP_READ_ONLY。
推荐理由
该 CVE 说明 MCP 工具可能只暴露删应用却可删任意资源，部署 Argo CD MCP 的团队可据此检查工具权限与只读开关。