MCP文件服务器move_file漏洞可越界读取

Tomoki Murota 披露 @modelcontextprotocol/server-filesystem 的 move_file 存在越界读取漏洞（CWE-367）。在 v2.2.0（monorepo commit 36380287ed3b15d115b55f546617d723072b1296）中，同设备重命名路径在源路径校验后直接调用 fs.renameSync，本地进程可在校验与重命名之间的窗口期把源路径的父目录换成指向外部的符号链接，从而将允许目录外的文件移入允许目录内，随后各读取工具即可返回其内容。 该漏洞的影响范围限于 POSIX 上的“导入”形式：目标路径被固定，文件始终落在允许目录内，不会把文件导出到目录外。报道称仅确认 v2.2.0 受影响，未验证其他版本，也未对其他版本作出结论。 报道称 v2.2.0 已修复该漏洞。 以上漏洞机制与影响范围均来自披露者 Tomoki Murota 的说法。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。