事件持续更新
hyper-mcp Cosign 校验可绕过，涉及两处 CVE
先了解这件事
AI 综述
安全研究者 hieuPenguinnn 披露，Rust 编写的 MCP 服务器 hyper-mcp 在从 OCI registry 加载 WebAssembly 插件时存在 TOCTOU 竞态，Cosign 签名校验可被绕过。load_wasm 把解析出的 manifest 摘要只用作缓存键，却将可变 tag 交给 cosign verify，并仅凭进程退出码判定成功，从不比对 Cosign 实际校验的摘要；默认身份策略还把 ident 设为通配，进一步放宽校验。该问题涉及两个 CVE。
AI 根据报道生成 · 10 小时前更新
后续时间线
10月11日
- HackMDhyper-mcp 的 Cosign 校验可绕过，涉及两个 CVE
安全研究者 hieuPenguinnn 披露，Rust 编写的 MCP 服务器 hyper-mcp 在从 OCI registry 加载 WebAssembly 插件时存在 TOCTOU 竞态，Cosign 签名校验可被绕过。load_wasm 把解析出的 manifest 摘要只用作缓存键，却将可变 tag 交给 cosign verify，并仅凭进程退出码判定成功，从不比对 Cosign 实际校验的摘要；默认身份策略还把 identity 与 issuer 正则都设为 .*，任何有效的 keyless 签名都能通过。恶意或被攻陷的 registry、tag 接管或 TLS 中间人可让 pull_manifest 返回清单 A、Cosign 返回已签名的清单 B，从而加载 A 中攻击者指定的 WASM，运行在该插件配置的 host、path、环境与内存权限下。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）