凭据存储 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8/ Recent content in 凭据存储 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 07:29:01 +0800 MCP不安全凭据存储漏洞深度解析 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sat, 20 Sep 2025 07:29:01 +0800 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="mcp不安全凭据存储问题剖析">MCP不安全凭据存储问题剖析</h1> <p>在Model Context Protocol (MCP)安全系列的第四篇文章中，我们探讨了一个与之前讨论的协议级漏洞截然不同的安全问题：许多MCP环境将第三方服务的长期API密钥以明文形式存储在本地文件系统中，且通常具有不安全的全局可读权限。利用此漏洞可能影响连接到LLM应用的每个系统；MCP环境功能越强大，不安全存储凭据的风险就越高。</p> MCP不安全凭据存储漏洞：从配置文件到聊天日志的泄露风险 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E5%88%B0%E8%81%8A%E5%A4%A9%E6%97%A5%E5%BF%97%E7%9A%84%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9/ Fri, 19 Sep 2025 19:25:57 +0800 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E5%88%B0%E8%81%8A%E5%A4%A9%E6%97%A5%E5%BF%97%E7%9A%84%E6%B3%84%E9%9C%B2%E9%A3%8E%E9%99%A9/ <h1 id="窃取mcp服务器存储的长期凭据">窃取MCP服务器存储的长期凭据</h1> <p>这是我们关于模型上下文协议（MCP）安全系列的第四篇文章，探讨了一个不同于之前讨论的协议级弱点的漏洞：许多MCP环境将第三方服务的长期API密钥以明文形式存储在本地文件系统中，通常具有不安全的全局可读权限。利用此漏洞可能影响连接到您的LLM应用程序的每个系统；您的MCP环境越强大，不安全存储凭据的风险就越大。</p> MCP不安全凭据存储漏洞：从配置泄露到聊天日志的风险剖析 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%85%8D%E7%BD%AE%E6%B3%84%E9%9C%B2%E5%88%B0%E8%81%8A%E5%A4%A9%E6%97%A5%E5%BF%97%E7%9A%84%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ Fri, 19 Sep 2025 11:46:10 +0800 https://blog.qife122.com/p/mcp%E4%B8%8D%E5%AE%89%E5%85%A8%E5%87%AD%E6%8D%AE%E5%AD%98%E5%82%A8%E6%BC%8F%E6%B4%9E%E4%BB%8E%E9%85%8D%E7%BD%AE%E6%B3%84%E9%9C%B2%E5%88%B0%E8%81%8A%E5%A4%A9%E6%97%A5%E5%BF%97%E7%9A%84%E9%A3%8E%E9%99%A9%E5%89%96%E6%9E%90/ <h1 id="窃取mcp服务器存储的长期凭据">窃取MCP服务器存储的长期凭据</h1> <p>MCP（Model Context Protocol）安全系列第四篇文章探讨了一个与之前讨论的协议级弱点不同的漏洞：许多MCP环境将第三方服务的长期API密钥以明文形式存储在本地文件系统上，通常具有不安全的全局可读权限。利用此漏洞可能影响连接到LLM应用的每个系统；MCP环境越强大，不安全存储凭据的风险就越大。</p>