关键信息总结 漏洞概述 类型: AgentUniverse MCP Command Injection Vulnerability 描述: 该框架在MCP(Model-Context-Protocol)实现中存在多个命令注入漏洞,允许攻击者执行任意系统命令。 主要漏洞位置 1. - 行343-349 2. - 行398-404 3. - 行54-69 4. - 行37-42 影响 执行任意系统命令 访问敏感文件和系统信息 建立持久访问 泄露数据 转移到网络中的其他系统 修改或删除关键文件和配置 攻击向量 1. 直接MCPSessionManager注入 2. MCPTempClient注入 3. MCPTool配置注入 4. MCPToolkit配置注入 发生情况 - 行343 - 行398 - 行54 - 行37 示例MCP工具配置 示例MCP Toolkit配置