多个组织的 MCP 项目存在 SSRF 漏洞，研究人员示警 AI 代理信任问题
多個組織的MCP專案存在SSRF漏洞，研究人員示警AI代理信任問題
AI 导读
独立安全研究员 Syed Anas Mohiuddin 公布 MCP 安全研究成果，发现 Google、摩根大通等多个组织的 MCP 项目存在服务器端请求伪造（SSRF）漏洞。其中 Google 的数据库存取工具 MCP Toolbox for Databases 存在高风险 SSRF 漏洞 CVE-2026-14540，CVSS 评分 8.0，源于 HTTP 客户端缺乏 URL 重定向检查及目的 IP 地址验证。研究者将利用不同协议之间的信任关系逐步扩大攻击范围的手法称为 Protocol Pivoting，攻击者可把恶意指令植入 AI 代理读取的外部内容，随代理间任务传递。Google 已修补该漏洞，措施包括建立网络连接时检查目的 IP 地址，并通过 IP 允许清单与封锁清单限制连接范围。
推荐理由
披露 Google 等机构 MCP 项目中的 SSRF 漏洞与 CVE 编号，部署 MCP 工具的团队可据此检查网络访问限制。