MCP协议SSRF漏洞

模型上下文协议（MCP）正成为AI代理连接外部工具的标准接口，但其服务器端请求伪造（SSRF）漏洞频发，暴露了AI代理在信任链中的安全盲区。从2026年7月至9月，Google、Grafana Labs和IBM ContextForge等主流厂商相继披露高危SSRF漏洞（如CVE-2026-14540、CVE-2026-19516），攻击者可利用这些缺陷诱导MCP服务器访问内部网络或云元数据服务。

核心风险在于“协议跳板”攻击：当AI代理将任务委托给其他代理时，若未严格验证目标IP或重定向策略，恶意指令可借由HTTP客户端的信任关系突破网络隔离。例如，Google MCP Toolbox因缺乏URL重定向检查导致CVSS 8.0的高危漏洞；Grafana MCP Server则因会话标识符被误用作认证凭证，结合SSRF形成CVSS 9.1的严重威胁。尽管各厂商已发布补丁（如Google修复PR #3448，Grafana v1.1.0引入可选Bearer Token），但默认配置中认证仍常为可选项，使得大量部署实例处于裸奔状态。企业需重新审视AI代理的网络出口策略，强制实施目的地白名单与身份验证，而非仅依赖提示词防护。