MCP未授权获取系统资源
风险概览
风险编号：GAARM.0057
子风险：无
安全阶段：身份安全
生命周期：应用阶段
创建时间：2025.12.10
修改时间：2025.12.10
攻击概述¶
MCP未授权获取系统资源是一种利用MCP协议权限验证缺陷的攻击方式。攻击者通过恶意MCP Server绕过或规避系统的权限检查机制，实现对系统底层资源的未授权访问。其核心特征是利用MCP工具调用过程中的权限边界模糊问题，通过构造特定的工具调用请求，访问超出授权范围的系统文件、配置信息、网络资源等敏感数据，可能导致系统信息泄露、资源被恶意占用或控制权被夺取。
攻击案例¶
| 案例 | 描述 |
|---|---|
| 案例一 | MCP‑Remote 的实现存在高危安全漏洞，客户端在连接不可信或恶意的 MCP 服务时，可能在未授权的情况下执行任意系统命令。攻击者可借此直接访问主机文件系统、执行代码，甚至完全控制运行 MCP 客户端的主机，构成典型的未授权系统资源访问与远程代码执行风险。 |
| 案例二 | 在 MCP Inspector 中发现的 CVE‑2025‑49596 漏洞允许未经授权的攻击者通过浏览器触发任意系统命令执行，实现对开发者机器系统资源的控制和远程代码执行。 |
攻击风险¶
- 敏感信息泄露：攻击者可获取系统配置文件、用户凭证、密钥等敏感信息，为进一步攻击提供基础
- 系统权限提升：通过获取系统信息，攻击者可以发现并利用其他漏洞提升权限
- 资源滥用：未授权访问可能导致系统资源被恶意占用，影响正常业务运行
- 持久化后门：攻击者可能通过获取的资源访问权限建立持久化后门
缓解措施¶
| 缓解方式 | 描述 |
|---|---|
| 权限验证强化 | 实施细粒度的权限控制机制，对每个MCP工具调用进行权限检查，建立最小权限原则的访问控制 |
| MCP Server认证 | 对所有MCP Server实施强身份认证，使用数字证书验证MCP Server的合法性，建立MCP Server白名单机制 |
| 访问控制限制 | 限制MCP工具可访问的系统资源范围，实施沙箱隔离机制，监控和记录所有资源访问行为 |
| 安全配置管理 | 建立MCP服务安全配置基线，定期审计MCP权限配置，建立MCP安全事件响应流程 |