面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-6515

收录 1 篇关于 CVE-2025-6515 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-10-21
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2025-6515 Prompt Hijacking Attack – How Session Hijacking Affects MCP Ecosystems

jfrog.com | 漏洞 | 2025-10-21 13:15 | 原文 ↗ | #ai-security | #mcp | #jfrog | #session-hijacking

JFrog 详解 oatpp-mcp 中的「Prompt Hijacking」（CVE-2025-6515）：劫持 MCP 会话 ID 即可向其他用户的 AI 会话注入提示词，这一攻击模式波及整个 MCP 生态。