Instatic MCP 内容读取工具授权绕过漏洞披露

CVE-2026-121458 披露 Instatic 0.0.12 至 0.0.21（不含）版本的 AI/MCP 内容读取工具存在授权绕过，已在 0.0.21 修复，CVSS 评分 7.1（High）。持有 ai.chat 与 content.edit.own 权限的认证用户可通过调用 content_get_document 和 content_list_documents，绕过正常 HTTP API 的对象级授权检查，读取其他用户的私有或未发布草稿内容，并列出 posts 系统表行。 该漏洞未列入 CISA 已知被利用漏洞（KEV）目录，CISA 的 SSVC 评估也未将其标记为活跃利用，目前无已知在野利用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。