本文にスキップ
AI News HubLIVE
その他
要約のみ

Show HN: 87 個の MCP サーバーをエージェント権限衛生の観点でスキャンしました – リーダーボード

capframe.ai は、MCP サーバーのセキュリティリーダーボードを公開しました。決定論的ルールエンジンを使用して、公開されている 87 の MCP サーバーを 100 点満点で評価します。重大な問題は 10 点、高は 4 点、中は 2 点、低は 1 点が減点されます。リーダーボードでは、magicnpm、Cloudflare MCP Server、Elasticsearch MCP など多くのサーバーが満点を獲得する一方で、文字列入力の長さ制限なしや副作用宣言の欠如など、中程度から高程度の重大性を持つ問題も明らかになりました。

ソースHacker News AI著者: euan21
Show HN: 87 個の MCP サーバーをエージェント権限衛生の観点でスキャンしました – リーダーボード
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

エンジニア中級

要点

  • capframe.ai が 89 の MCP サーバー(実質 87)をスキャンし、公開された決定論的ルールエンジンで 100 点満点で採点しました。
  • magicnpm、Cloudflare MCP Server、Elasticsearch MCP など、よく知られたサーバーが満点を獲得しました。
  • 中程度の重大性の問題として、ツールパラメータに maxLength 制約がないためにインジェクション攻撃を許す脆弱性が多数見つかりました。
  • OpenZeppelin Stellar Contracts MCP では、URL パラメータが制約されていないために高重大性の SSRF リスクが発見されました。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。