MCP文件服务器读取路径竞态漏洞披露

安全公告披露 @modelcontextprotocol/server-filesystem 2.1.0 的 read_text_file 存在校验后使用竞态：validatePath 校验路径后，readFileContent 再按名打开文件，本地进程可在校验与打开之间把允许目录内的目录换成指向外部的符号链接，使服务器返回 allowedDirectories 之外的文件内容。 利用需要攻击者控制 MCP 客户端或能诱导反复调用指向该目录下路径的 read_text_file，目标文件需对服务器用户可读且文件名已知；由于是竞态，需要多次调用，单次调用不可靠。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。