CVE-2025-6514
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
Sicurezza AI · Attacco basato su AI
Con MCP il punto debole non è l’AI in sé, ma il bridge che le consegna credenziali vive e accesso ai sistemi. Quando quel livello centrale viene trattato come un plugin qualunque, un errore di configurazione o una compromissione può aprire cloud, documenti e servizi interni con le stesse chiavi usate dall’agente.
Le fonti descrivono server MCP che tengono token, API key e service account key in chiaro o con permessi eccessivi, e citano CVE-2025-6514 in mcp-remote come esempio concreto: un command-injection sul client può trasformare la connessione a un server non fidato in un canale per eseguire comandi. Il problema è strutturale, perché il server MCP non si limita a passare dati: custodisce i segreti e decide quali azioni l’agente può compiere.
Per chi gestisce agenti che leggono caselle, documenti, API o risorse cloud, il confine MCP va trattato come infrastruttura privilegiata. Se quel confine cede, non si perde solo un connector: si espande il raggio d’azione su più sistemi downstream insieme ai segreti che li governano.
1 fonte · 17 ago
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
The Hacker News
How MCP Servers Can Expose Enterprise Secrets
MCP servers can leak enterprise secrets through plaintext config files or prompt injection.
originalePart of the PlainSec briefing for 2026-08-17
Every edition of this story: MCP trasforma i connector AI in un archivio di segreti privilegiati