SSRF in mcp-server-fetch and everything server tools

根据提供的网页截图，以下是关于漏洞的关键信息总结： 1. SSRF in mcp-server-fetch: the fetch tool performs no internal/loopback/metadata IP filtering 漏洞概述 描述： 中的 工具在获取用户提供的 URL 时，没有对目标主机进行任何验证。它不会阻止回环地址、本地云元数据地址（如 169.254.169.254）、0.0.0.0 或 RFC1918 地址，也不会重定向时重新验证目标。 细节： - 唯一的检查是 （语法检查）。 - 自动重定向功能（ ）意味着一个看似公共的 URL 如果 302 重定向到内部目标，会被跟随而不会重新验证。 - 和 被 HTTPS 拒绝，但这只是 HTTP/HTTPS SSRF，不包括本地文件读取。 影响范围 攻击者可以通过 LLM 生成的提示注入，使服务器请求内部服务和云实例元数据，并将内容返回到模型上下文。 在 2026.6.4 版本中， 可以读取内部哨兵服务器的内部元数据。 修复方案 在获取前验证目标：解析主机并拒绝回环、本地云元数据（169.254.0.0/16，包括元数据 IP）、0.0.0.0/8、ULA/RFC1918 和其他私有/保留范围。 对 获取应用相同的检查，并在每次重定向后重新验证。 禁用自动重定向或验证每个跳。 考虑将连接限制到验证的 IP，避免 DNS 重绑定，并限制允许的协议为 http/https。 可选地暴露 allowlist/denylist 配置，以便运营商可以约束可达主机。 POC 代码 2. SSRF in the everything server's gzip-file-as-resource tool (empty domain allowlist by default) 漏洞概述 描述： 服务器的 工具获取用户提供的 http/https URL，并返回 gzip 压缩的响应作为资源。其唯一的域限制是 ，默认为空，意味着“允许所有域”。 细节： - 没有对回环、本地云元数据或私有地址的过滤。 - 攻击者可以调用工具使服务器请求内部服务和云元数据，并读取（解 gzip）响应。 - 在 2026.1.26 版本中， 服务器可以读取本地哨兵服务器的响应。 影响范围 运行 服务器的用户可以用作 SSRF 代理来请求内部 HTTP 服务和云元数据端点，将内容返回给调用者，默认配置下无域限制。 URL 可通过 LLM 生成的提示注入控制，而 是一个广泛使用的参考/演示 MCP 服务器，经常以 root 身份运行。 修复方案 将空的 视为 deny-all（或需要显式配置），并在 中添加 SSRF 保护： - 解析主机并拒绝回环、本地云元数据（169.254.0.0/16）、0.0.0.0/8 和私有范围。 - 每次重定向后重新验证，并将连接限制到验证的 IP。 POC 代码 3. Path traversal in get_file_contents path turns a scoped file read into an arbitrary GitHub-API request under the server PAT 漏洞概述 描述： 和 中的 , , , 和 参数被字符串连接成 GitHub API URL，即使验证帮助器存在于代码库中，这里也未应用。 细节： - 路径值包含 片段会从 前缀中逃逸，使攻击者可以读取超出预期仓库的文件。 - 令牌无条件附加（ 行 28-29）。 - 未编码的 在路径中从 前缀中逃逸，并将请求重定向到任何 端点。 - 在 2025.4.8 版本中，使用 , ， crafted path 返回了来自不同仓库的文件。 影响范围 攻击者可以通过影响路径参数（LLM 生成、提示注入可控）读取和（通过 ）写入 GitHub 资源，超出预期仓库及其权限，包括枚举和读取令牌所有者的私有仓库。 一个文件读取作用域为一个仓库，变成任意 GitHub API 操作，在凭证会话内。 修复方案 验证和约束参数：拒绝 和任何从 逃逸的路径，在 URL 编码路径段后，验证解析的请求路径是否保持在预期前缀内。 应用现有的 检查到 。 注意：此包已弃用，建议迁移到维护的 GitHub MCP 服务器。 POC 代码 以上是对网页截图中关于漏洞的关键信息的简洁中文总结。

目標達成すべての支援者に感謝 — 100%達成しました！

SSRF in mcp-server-fetch and everything server tools

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SSRF in mcp-server-fetch and everything server tools

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！