CVE-2025-6514
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
AI · 57 giorni fa
Con MCP il punto debole non è l’AI in sé, ma il bridge che le consegna credenziali vive e accesso ai sistemi. Quando quel livello centrale viene trattato come un plugin qualunque, un errore di configurazione o una compromissione può aprire cloud, documenti e servizi interni con le stesse chiavi usate dall’agente.
Le fonti descrivono server MCP che tengono token, API key e service account key in chiaro o con permessi eccessivi, e citano CVE-2025-6514 in mcp-remote come esempio concreto: un command-injection sul client può trasformare la connessione a un server non fidato in un canale per eseguire comandi. Il problema è strutturale, perché il server MCP non si limita a passare dati: custodisce i segreti e decide quali azioni l’agente può compiere.
Per chi gestisce agenti che leggono caselle, documenti, API o risorse cloud, il confine MCP va trattato come infrastruttura privilegiata. Se quel confine cede, non si perde solo un connector: si espande il raggio d’azione su più sistemi downstream insieme ai segreti che li governano.
CVSS 9.6 CRITICAL: mcp-remote is exposed to OS command injection when connecting to untrusted MCP servers due to crafted input from the… EPSS 77% (100º percentile).
1 fonte che coprono questa storia
How MCP Servers Can Expose Enterprise Secrets
MCP servers can leak enterprise secrets through plaintext config files or prompt injection.
Part of the PlainSec briefing for 2026-08-17