🛡 Исправления безопасности в трёх MCP-серверах

🛡 Исправления безопасности в трёх MCP-серверах
25 октября 2026
В репозитории эталонных серверов Model Context Protocol вышел релиз v2.1.0 с исправлениями восьми уязвимостей. Это важно для тех, кто подключил именно эти серверы к своему AI-клиенту.
Исправленные версии пакетов: @modelcontextprotocol/server-filesystem и @modelcontextprotocol/server-everything — 2.0.1; mcp-server-fetch — 2026.10.24. Номер общего релиза и номера пакетов различаются.
Filesystem получил исправления обхода разрешённых папок и утечки метаданных. Everything теперь проверяет источник HTTP/SSE-запросов: раньше посторонняя веб-страница могла вызвать его инструменты и прочитать переменные окружения. Его обычный stdio-режим этой сетевой ошибкой не затронут.
В Fetch закрыты два обхода проверки внутренних сетевых адресов; также исправлена проверка правил сайта после перенаправлений.
Важное исключение: на Windows защита Filesystem от подмены каталога локальным процессом исправлена лишь частично. Авторы советуют не разрешать папки, которые могут изменять другие пользователи или недоверенные процессы.
Если npm-пакет установлен под старым номером-датой вроде 2026.8.31, менеджер пакетов считает 2.0.1 более старой версией и не предложит такой переход автоматически. Исправленную версию нужно указать явно.
Это обновление конкретных референсных реализаций, не всех MCP-инструментов. Сам репозиторий предупреждает: его серверы — учебные примеры, а не готовая защита для промышленной системы.
Релиз · Ограничение Windows
Обложка релиза: Model Context Protocol / GitHub
#MCP #Безопасность #AIинструменты