AICSO.AI汇总·· 10 天前推荐指数58
研究员发现 Google、摩根大通等 MCP 项目存在 SSRF 漏洞
多个组织的 MCP 项目存在 SSRF 漏洞，研究人员示警 AI 代理信任问题
AI 导读
独立安全研究员 Syed Anas Mohiuddin 公布 MCP 安全研究成果，发现 Google、摩根大通等多个组织的 MCP 项目存在服务器端请求伪造（SSRF）漏洞。其中 Google 的数据库存取工具 MCP Toolbox for Databases 存在高风险 SSRF 漏洞 CVE-2026-145。研究同时提示 AI 代理的信任问题。
来源：AICSO.AI汇总 · ithome.com.tw