MCP服务器提示注入

语言：

MCP服务器提示注入

模型上下文协议（MCP）服务器提示注入发生在恶意行为者使用工具响应通过MCP客户端向调用的LLM注入恶意提示时。这可能导致未授权命令的执行、数据损坏或恶意工具的部署。此类漏洞在AI开发环境中尤为危险，恶意工具可能破坏开发过程的完整性，导致进一步的利用。此检测包含在“AI 和 LLM”类别中。

检查MCP服务器工具的行为，确保它们不会返回恶意配置或命令。实施严格的工具元数据验证和净化，以防止执行未经授权的命令或敏感操作。定期审计MCP服务器配置和工具，以检测和减轻潜在的注入尝试。

严重性: High

ID: 114928

类型: Check Based

系列: Artificial Intelligence

发布时间: 2025/7/31

最近更新时间: 2025/7/31

扫描模板: api, basic, full, mcp, pci, scan

风险因素: Medium

分数: 5.9

风险因素: High

基本分数: 7.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

CVSS 分数来源: Tenable

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

CVSS 分数来源: Tenable

风险因素: High

Base Score: 7.5

Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

CWE: 840