Cyber Security News· Tushar Subhra Dutta·· 2 小时前推荐指数65
Corelight 研究：MCP 服务器供应链弱点可致 API 密钥与管理员凭据被窃
Hackers Could Exploit MCP Server Supply Chain Weaknesses to Steal API Keys and Administrator Credentials
AI 导读
Corelight 于 2026 年 11 月 10 日发布研究指出，MCP 服务器在启动时会从公共仓库重新拉取依赖，锁定主包版本并不能锁定下层包，攻击者污染其中一个包即可窃取 API 密钥和管理员凭据。
来源：Cyber Security News · cybersecuritynews.com