Skip to content
[CVE-2026-27826] Otto Support——MCP中的SSRF与令牌透传
bishopfox.com | 博客 | CVE-2026-27826 | #ai-security | #cloud | #rce | #mcp | #ssrf | #token-passthrough | #cve-2026-27826 | #markitdown
摘要
MCP 中的 SSRF 与令牌透传：以 mcp-atlassian 的 SSRF 到 RCE 链（CVE-2026-27826）、MarkItDown SSRF 及 OpenClaw 市场插件缺陷为例，说明 URL 处理不当可演变为 RCE 或云账户沦陷。
- 发布时间
- 收录时间