MCP服务器工具中毒

语言：

MCP服务器工具中毒

模型上下文协议（MCP）服务器工具中毒发生在恶意行为者操控恶意MCP服务器上的工具配置或元数据时。这可能导致未授权命令的执行、数据损坏或恶意工具的部署。此类漏洞在人工智能开发环境中尤为危险，受毒工具可能破坏开发过程的完整性，并导致进一步利用。此检测包含在“AI 和 LLM”类别中。

审查MCP服务器工具的元数据，确保不含恶意配置或命令。实施严格的工具元数据验证和净化，以防止执行未经授权的命令或敏感操作。定期审计MCP服务器配置和工具，以检测和防范潜在的中毒尝试。

严重性: High

ID: 114921

类型: Check Based

系列: Artificial Intelligence

发布时间: 2025/7/18

最近更新时间: 2026/4/30

扫描模板: api, basic, full, mcp, pci, scan

风险因素: Medium

分数: 5.9

风险因素: High

基本分数: 7.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS 分数来源: Tenable

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 分数来源: Tenable

风险因素: High

Base Score: 7.5

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

CWE: 840