事件历史事件
四个MCP服务器曝未认证CVE漏洞
先了解这件事
AI 综述
本周一到周二晚间，四个 Model Context Protocol 服务器先后发布 CVE 记录，问题都是暴露的工具无需认证即可访问。涉及 Bifrost MCP 网关（CVE-2026-90898，CVSS 9.8）、mysql-mcp-server（CVE-2026-59971，10.0）、IBM mcp-contextforge-gateway（CVE-2026-53710，10.0）和 @zereight/mcp-gitlab。
AI 根据报道生成 · 5 天前更新
后续时间线
日期未标
- 日期未标dev.to精选四个 MCP 服务器在 48 小时内披露未认证 CVE
本周一到周二晚间，四个 Model Context Protocol 服务器先后发布 CVE 记录，问题都是暴露的工具无需认证即可访问。涉及 Bifrost MCP 网关（CVE-2026-90898，CVSS 9.8）、mysql-mcp-server（CVE-2026-59971，10.0）、IBM mcp-contextforge-gateway（CVE-2026-53710，10.0）和 @zereight/mcp-gitlab（CVE-2026-61560，9.8），NVD 在约 35 小时内收录全部四条，状态均为 Received，评分为 CNA 自评。作者称截至发稿在 Hacker News 和 Dev.to 上未找到针对这四条的解读。
相关讨论
关注度走势
每天新增来源
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）