事件观察中
Argo CD MCP 路径穿越可删仓库集群
先了解这件事
AI 综述
argoproj-labs 的 Argo CD MCP Server（argocd-mcp）0.9.0 及以前版本中，delete_application 工具不校验 applicationName，存在路径穿越问题。攻击者或被提示注入的模型可传入 ../repositories/ 这类路径段，借 MCP 的已认证令牌向其他 Argo CD API 发 DELETE，在令牌 RBAC 范围内删除仓库、集群或项目。NVD 已将其登记为 CVE。
AI 根据报道生成 · 1 天前更新
后续时间线
10月10日
- NIST NVD精选Argo CD MCP 路径穿越：提示注入可删仓库和集群
argoproj-labs 的 Argo CD MCP Server（argocd-mcp）0.9.0 及以前版本中，delete_application 工具不校验 applicationName，存在路径穿越问题。攻击者或被提示注入的模型可传入 ../repositories/ 这类路径段，借 MCP 的已认证令牌向其他 Argo CD API 发 DELETE，在令牌 RBAC 范围内删除仓库、集群或项目。NVD 已将其登记为 CVE-2026-108585。X 用户 @soycronus 称截至 0.9.0 未修复，建议开启 MCP_READ_ONLY。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）