Serveur MCP : Cartographie de l'exposition aux CVE et API publique publiée

Analyse de sécurité des serveurs MCP et API publique

Des chercheurs en sécurité ont analysé des milliers de serveurs MCP (Model Context Protocol) pour cartographier leurs arbres de dépendances par rapport aux CVE et aux avis de sécurité connus. Lorsque vous installez un serveur MCP, vous héritez de tout son arbre de dépendances, qui peut contenir des vulnérabilités.

Principales conclusions de l'analyse

• Un pourcentage significatif de serveurs présente des vulnérabilités connues
• Certains serveurs accumulent des dizaines ou 100+ CVE via leurs dépendances
• La gravité varie considérablement - un nombre élevé de CVE ne signifie pas nécessairement un risque élevé, et un faible nombre ne garantit pas la sécurité
• La prolifération des dépendances est courante parmi les serveurs MCP
• Une grande partie de ces serveurs figure toujours dans les principaux répertoires MCP

Détails de l'API publique

Les chercheurs ont créé une API publique qui ne nécessite aucune clé API : https://api.mistaike.ai/api/v1/public/cve-index

Avec cette API, vous pouvez :

• Rechercher par nom de dépôt ou nom de serveur
• Filtrer les résultats par gravité de vulnérabilité
• Trier par nombre de CVE ou par actualité des vulnérabilités

Mises en garde importantes

La présence d'un CVE ne signifie pas automatiquement qu'il est exploitable. Certaines vulnérabilités existent dans des chemins de code inutilisés, tandis que d'autres peuvent déjà être atténuées. Cet outil fournit une visibilité sur le risque de la chaîne d'approvisionnement plutôt que d'étiqueter les projets comme non sécurisés.

Phase suivante : Analyse du comportement d'exécution

Les chercheurs analysent maintenant ce que font réellement les serveurs MCP lors de l'exécution, y compris les appels réseau et les dépendances externes. Dans un sous-ensemble de serveurs analysés jusqu'à présent (~5%), ils ont identifié un petit nombre de comportements pouvant avoir des implications en matière de confidentialité, notamment l'utilisation apparente de caractères Unicode invisibles compatibles avec le tatouage des réponses. Ces observations sont encore en cours d'examen, et l'équipe travaille à distinguer les vrais positifs des artefacts d'analyse avant d'engager directement des discussions avec les projets.