推文

@prolibertine · 2026-10-15 09:03

有人把 MCP 官方 registry 整个拉下来审了一遍（NimbleBrain，今年 3 月）。3,012 个 server 在册，84.6% 有源码可以看，剩下 465 个里 320 个只有远端托管地址、145 个连源码都不给。接 OAuth 的只有 8.5%，其余靠静态 API key、PAT，或者什么都不挂。 另一份深挖的数字更硬：2026 年头两个月 60 天报了 30 多个 CVE，一个被下载 43.7 万次的包里躺着 CVSS 9.6 的 RCE；2,614 个实现里 82% 的文件操作能被路径穿越；按攻击类型分，43% 出在 exec/shell 注入，20% 出在 client、inspector、proxy 这些配套件上。 你上一个装进生产里的 MCP server，源码看过吗？

曝光 12 · 评论 0 · 点赞 0 · 书签 0 · 曝光/时 6.996488270133792