10 октября 2026 г.
Взломанный ИИ-агент может толкнуть вредную команду дальше по цепочке: дыру в MCP закрыли пять организаций
В Google MCP Toolbox for Databases нашли уязвимость CVE-2026-14540 с оценкой 8,0 по CVSS: сервер ходил по адресам, которые должен был отсеивать. Такую же ошибку исправили ещё у четырёх независимых организаций, среди них JPMorgan Chase и Weaviate.
В мае 2026 исследование Protocol Pivoting вышло на Zenodo и описывало, как атакующий с одним взломанным узлом цепочки агентов переходит границы доверия. Теперь у этой истории есть исправления: пять независимых организаций закрыли одну и ту же ошибку, из-за которой MCP-сервер сам ходит по внутренним адресам. Сводку исследователь Сайед Анас Мохиуддин опубликовал 5 октября 2026 года.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что сделать. Google MCP Toolbox ниже версии 1.5.0 обновляется до 1.5.0: там добавлен SSRFGuard с защитой от DNS-rebinding (PR #3448). Если вы пишете свой MCP-сервер, исследователь советует проверять реальный IP в момент соединения, ограничивать редиректы или проверять каждый переход, отвергать небезопасный базовый адрес при старте и держать allowlist для инструментов, которые ходят по URL.
Пять федеральных серверов США всё ещё без исправления: логи с SSN и датами рождения, отчёты поданы 2 сентября 2026 года.
Первоисточник