MCP server không chắc như bạn nghĩ
Một MCP server được cấu hình để chạy một phiên bản cố định trên máy làm việc của quản trị viên đã thay đổi 15 tập hợp phụ thuộc trong 5 tuần, với cấu hình không thay đổi. 23 trong số 69 gói của server đã thay đổi phiên bản, bao gồm thư viện mã hóa, thư viện JSON Web Token và bản thân SDK MCP.
Một MCP server được cấu hình để chạy một phiên bản cố định trên máy làm việc của quản trị viên đã thay đổi 15 tập hợp phụ thuộc trong 5 tuần, với cấu hình không thay đổi. 23 trong số 69 gói của server đã thay đổi phiên bản, bao gồm thư viện mã hóa, thư viện JSON Web Token và bản thân SDK MCP.
Điểm chính
- MCP server có thể thay đổi nhiều hơn so với mong đợi
- 23 trong số 69 gói của server đã thay đổi phiên bản
- thư viện mã hóa và JSON Web Token cũng bị ảnh hưởng
Khuyến nghị
- Kiểm tra thường xuyên phiên bản của các gói trong MCP server
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Help Net Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Help Net Security (https://www.helpnetsecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
