mcp-server-fetch 被披露可绕过 robots.txt 路径限制

安全研究员通过 GitHub 安全公告 GHSA-f9hh-cmx9-2f23 披露，mcp-server-fetch 在检查 robots.txt 时按客户端原始拼写的路径比对，而源站会先规范化路径再提供服务，导致 `//private`、`/a%2f..%2fprivate` 及重定向到 `/%2e%2e/private` 等写法可绕过 `Disallow: /private`，抓取站点声明禁止爬取的内容。 该缺口适用于默认开启 robots 强制执行的自主抓取（模型发起），提示词抓取原有的 robots 豁免不在范围内。触发还需攻击者能影响代理抓取的 URL（直接或经重定向），且目标站点发布了针对具体路径的 Disallow、其源站会把替代拼写解析到该资源；不规范化路径的源站会返回 404，不存在绕过。 公告称，mcp-server-fetch 已修复该路径匹配缺口。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。