30 个 CVE 且仍在增加：波及机器人的 MCP 安全危机
30 CVEs and Counting: The MCP Security Crisis That Connects to Your Robot
AI 导读
MCP 发布 18 个月后累计超过 30 个 CVE，Failure-First 的分析称其中包括远程代码执行、跨客户端数据泄露和供应链投毒，对通过 MCP 连接的实体 AI 系统而言，这些软件漏洞会成为通向物理伤害的路径。文章把漏洞归为三类，包括影响 MCP TypeScript SDK 的跨客户端数据泄露 CVE-2026-25536（CVSS 7.1），Anthropic mcp-server-git 中三个链式 CVE 组合实现完整远程代码执行，以及在 MCP 工具描述里植入用户不可见指令、经会话间变更工具定义的供应链投毒。作者列举了会话标识符置于 URL、缺少认证标准、没有消息签名与验证等协议层缺陷，并表示其 Governance Lag Index 的五个 MCP 相关条目均有 OWASP 框架覆盖，立法覆盖与执法为零，MCP 类漏洞的文档到框架中位时间约 101 天。