MCP 服务器同源 SSRF 漏洞：谷歌、摩根大通与两国政府同期修复
独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。
MCP
MCP Python SDK 曝 OAuth 凭证窃取漏洞，恶意服务器可接管账户
官方 MCP Python SDK 存在 OAuth 凭证窃取缺陷，恶意服务器可将客户端引导至自有令牌端点，窃取客户端密钥、授权码与 PKCE 校验密钥。受影响版本 1.9.1 至 2.1.1，修复版本为 1.30.0 与 2.2.0，暂无 CVE 编号。
CVE-2026-79748：MCP 服务器管理平台 MCPHub 配置注入 RCE 漏洞，CVSS 9.9
MCP 服务器编排平台 MCPHub 0.12.15 之前版本存在严重配置注入漏洞 CVE-2026-79748，攻击者可注入恶意配置导致远程代码执行，AI 基础设施供应链风险上升。
argocd-mcp 曝 CVSS 10.0 满分未认证接管漏洞：Kubernetes GitOps 流水线沦为开放控制器
argocd-mcp 0.8.0 在配置 ARGOCD_API_TOKEN 时将 MCP 服务监听绑定到 0.0.0.0 且不验证调用方凭证，CVSS 10.0 满分；任何能触达监听端口的攻击者都可借此完全控制 Argo CD 实例并部署任意清单。
AI 编码 Agent 被诱导从企业内网安装“没人持有”的供应链包，clerk.com 已发现真实在野恶意样本
2026 年 8 月下旬，以色列安全研究员 Alon Hertz 公布一项供应链攻击研究：在 6214 个域名的 llms.txt / llms-full.txt 中发现 120 条指向从未注册的 PyPI / npm 包的安装指令。Claude、Codex、Hermes 等多家 AI 编码 Agent 在多家世界级企业内部网络“忠实执行”安装；clerk.com 站点已被发现存在真实在野恶意样本。
CVE-2026-65105：NVIDIA NemoClaw AI 代理曝 DNS Rebinding 漏洞，恶意网页可远程毒化本地 Ollama 模型模板
Cyera（已收购 Oasis Security）公开披露 NVIDIA NemoClaw 框架中的高危漏洞 CVE-2026-65105，CVSS v3.1 评分 8.1（High）。该漏洞利用 NemoClaw 启动 Ollama 时使用 OLLAMA_HOST=0.0.0.0:11434 的
Claude Code 推出自动模式：AI 分类器拦截 89% 危险命令，人类审批者仅 13.6% 识别率
Anthropic 宣布 8 月 14 日起将 Claude Code 默认权限模式切换为自动模式，AI 安全分类器对危险命令拦截率 89%，而人类评审者仅识别 13.6%，验证了 AI 在一致性判断任务上显著优于人类。
CVE-2026-59726 RufRoot：Ruflo AI 智能体平台 MCP 桥接未授权 RCE 漏洞（CVSS 10.0）
开源 AI 智能体编排平台 Ruflo 的 MCP 桥接默认绑定 0.0.0.0 且无认证，攻击者只需一个 HTTP 请求即可远程执行任意代码、窃取 LLM API 密钥、劫持 AI 智能体并毒化持久化记忆，CVSS 满分 10.0，建议立即升级到 3.16.3。
HashiCorp Terraform MCP Server 三个高危漏洞曝光：CVE-2026-16498 评分 10.0，可跨租户滥用 Terraform 令牌
HashiCorp 发布 Terraform MCP Server 1.1.0，修复多租户模式下三个高危漏洞：跨租户 Terraform 令牌复用 CVE-2026-16498（CVSS 10.0）、会话缓存复用 8.9、SSRF 8.6。AI 代理链路已成云基础设施新攻击面，1.0.0 及以下部署需立即升级。