Agent 工具箱，先查版本再用。 MCP 官方参考服务器 10 月 25 日发了 v2.1.0，一次修 3 个服务器的 8 个问题：Filesystem … · @tonnyzhou · TwKit

@tonnyzhou

Agent 工具箱，先查版本再用。 MCP 官方参考服务器 10 月 25 日发了 v2.1.0，一次修 3 个服务器的 8 个问题：Filesystem 能写出允许目录、Everything 能被浏览器跨来源读环境变量、Fetch 的 SSRF 能摸到私有网络和云 metadata。 最坑的不是漏洞本身，是升级：修补版是 2.0.1，语义版本比日期版低，自动更新可能根本不提示，得手动指定版本升。 给 Agent 接工具，安全账要先算在版本管理上。

曝光 56 · 评论 4 · 点赞 1 · 书签 0