MCP 参考服务器 server-everything 中的跨源环境变量泄露

MCP 参考服务器包 @modelcontextprotocol/server-everything 存在跨源环境变量泄露漏洞，开发者浏览器中打开的任意网页可无交互窃取进程环境里的全部 API 密钥和凭据。其 SSE 和 StreamableHTTP 传输绑定 0.0.0.0、使用通配符 CORS 且无鉴权，get-env 工具原样返回整个 process.env；2026-03-17 的 PoC 验证一次 tools/call 即返回 47 个环境变量，默认的 stdio 传输不受影响。更早版本虽不发送宽松 CORS 头，仍暴露于 DNS rebinding 风险。