Servidor MCP: Mapeo de Exposición CVE y API Pública Lanzada
Análisis de Seguridad de Servidores MCP y API Pública
Los investigadores de seguridad han analizado miles de servidores MCP (Protocolo de Contexto de Modelo) para mapear sus árboles de dependencias contra CVE conocidos y avisos de seguridad. Cuando instalas un servidor MCP, heredas todo su árbol de dependencias, que puede contener vulnerabilidades.
Hallazgos Clave del Análisis
- Un porcentaje significativo de servidores contiene vulnerabilidades conocidas
- Algunos servidores acumulan docenas o 100+ CVE a través de dependencias
- La gravedad varía significativamente - un alto recuento de CVE no necesariamente significa alto riesgo, y un recuento bajo no garantiza seguridad
- La proliferación de dependencias es común en los servidores MCP
- Una gran parte de estos servidores todavía aparece en los principales directorios MCP
Detalles de la API Pública
Los investigadores crearon una API pública que no requiere clave de API: https://api.mistaike.ai/api/v1/public/cve-index
Con esta API, puedes:
- Buscar por nombre de repositorio o nombre del servidor
- Filtrar resultados por gravedad de vulnerabilidad
- Ordenar por recuento de CVE o antigüedad de las vulnerabilidades
Advertencias Importantes
La presencia de un CVE no significa automáticamente que sea explotable. Algunas vulnerabilidades existen en rutas de código no utilizadas, mientras que otras ya pueden estar mitigadas. Esta herramienta proporciona visibilidad sobre el riesgo de la cadena de suministro en lugar de etiquetar proyectos como inseguros.
Siguiente Fase: Análisis del Comportamiento en Tiempo de Ejecución
Los investigadores ahora están analizando lo que los servidores MCP realmente hacen en tiempo de ejecución, incluidas las llamadas de red y las dependencias externas. En un subconjunto de servidores analizados hasta ahora (~5%), han identificado un pequeño número de comportamientos que pueden tener implicaciones de privacidad, incluido el uso aparente de caracteres Unicode invisibles consistentes con la marca de agua de respuestas. Estas observaciones aún están bajo revisión, y el equipo está trabajando para separar los verdaderos positivos de los artefactos de análisis antes de contactar directamente con los proyectos.
📖 Read the full source: r/ClaudeAI
👀 Ver también
Acceso Remoto Seguro con Tailscale para OpenClaw
Ataques de Inyección Camuflados en el Dominio Eluden Detectores en Sistemas LLM Multiagente
Un nuevo estudio muestra que los payloads de inyección adaptados al vocabulario del dominio evaden la detección, reduciendo la IDR del 93,8% al 9,7%. El debate multiagente amplifica los ataques. Llama Guard 3 no detecta ningún payload.
Auditoría de Seguridad Diaria Automatizada por IA para Tienda Operada por IA
Una tienda operada por IA realiza una auditoría de seguridad diaria de forma autónoma sin programación humana ni trabajos cron. El agente de IA verifica vulnerabilidades SSRF, riesgos de inyección y brechas de autenticación, luego genera un informe para revisión del desarrollador senior.
Inyección de mensajes en la capa de audio contra Claude: Lo que no está en la transcripción
Un constructor de una API de detección de inyección de prompts comparte hallazgos sobre ataques en la capa de audio contra Claude, revelando que los ataques en la señal (no en la transcripción) son invisibles en los registros y representan una amenaza real para los agentes de voz.