@modelcontextprotocol/server-filesystem 漏洞允许通过冲突的路径前缀绕过路径验证

该漏洞的潜在影响是严重的安全风险。攻击者可以利用此漏洞访问敏感数据，例如配置文件、密钥、数据库连接信息或其他存储在服务器文件系统中的机密信息。如果攻击者能够访问这些数据，他们可能能够进一步破坏系统，例如执行恶意代码、窃取用户凭据或进行横向移动以访问其他系统。由于该漏洞依赖于前缀匹配，攻击者需要了解目标文件系统的结构才能成功利用，但一旦成功，其影响范围可能相当广泛。

Applications and services that rely on the @modelcontextprotocol/server-filesystem package for file access are at risk. This includes Node.js applications using this package as a dependency. Specifically, deployments with relaxed file permissions or those that handle user-supplied file paths without proper sanitization are particularly vulnerable.

• nodejs: Monitor for requests containing unusual prefixes in file access paths. Use console.log or a debugging tool to inspect the paths being accessed. • nodejs: Examine the require statements in your application to ensure you are using a patched version of @modelcontextprotocol/server-filesystem (version 0.6.4 or later). • generic web: Review access logs for unusual file access patterns, particularly those involving directory traversal attempts or unexpected file extensions.

1. 2025-07-01Disclosure

   disclosure

1. 已保留2025-06-25
2. 发布日期2025-07-01
3. 修改日期2025-07-02
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 @modelcontextprotocol/server-filesystem 的 0.6.4 版本或更高版本。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：限制服务器文件系统的访问权限，只允许必要的用户和进程访问敏感文件。实施严格的前缀匹配规则，确保只有授权目录才能被访问。监控文件系统活动，检测任何异常访问模式。在升级后，请验证文件访问权限是否已正确配置，并确认漏洞已成功修复。