1. Otto Support——MCP中的SSRF与令牌透传 bishopfox.com | 博客 | 2026-05-07 00:00 | 原文 ↗ | #ai-security | #cloud | #rce | #mcp MCP 中的 SSRF 与令牌透传:以 mcp-atlassian 的 SSRF 到 RCE 链(CVE-2026-27826)、MarkItDown SSRF 及 OpenClaw 市场插件缺陷为例,说明 URL 处理不当可演变为 RCE 或云账户沦陷。