Beobachtetes Signal · 2. Apr. 2026 · Technical Release · Quelle: DEV Community · Relevanz: 3/5 · Sentiment: Negativ
Öffentlicher CVE-Sicherheitsindex für MCP-Server veröffentlicht
Eine neue Sicherheitsanalyse von MCP-Servern (Model Context Protocol) aus öffentlichen Registries legt erhebliche Risiken in der Software-Lieferkette offen. In Phase 1 wurden über 25.000 eindeutige MCP-Implementierungen indexiert. Phase 2 analysierte die Abhängigkeitsgraphen und glich Pakete mit bekannten Sicherheitslücken (CVEs) ab, woraus ein Live-Index für mehr als 6.000 MCP-Server entstand. Die Ergebnisse stehen über eine offene API (mistaike.ai/cve-registry) bereit und ermöglichen Filterungen nach Schweregrad und CVE-Anzahl. Die Untersuchung belegt weit verbreitete Abhängigkeitsrisiken; einzelne Server weisen bis zu 103 bekannte CVEs auf, teils mit kritischem Schweregrad. Erste Runtime-Checks bei einer Teilmenge ergaben zwar, dass 86 % unauffällig blieben, vereinzelt traten jedoch nicht deklarierte Telemetrie, unverschlüsselte HTTP-Übertragung, steganografische Wasserzeichen oder die Weiterleitung unbereinigter Eingaben an Drittanbieter-Analytics auf. Die Ergebnisse dienen als Indikatoren zur Risikobewertung vor der Installation.
Die Initiative schafft erstmals Transparenz über Sicherheitslücken in der MCP-Software-Lieferkette und ermöglicht automatisierte Pre-Install-Prüfungen für Agent-Workflows. Da die Lösung von einem unabhängigen Analysten statt von einem Plattformbetreiber stammt, ist die strategische Relevanz vorerst moderat.
Marktsignale zu Google in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Phase 1 erfasste und indexierte über 25.000 individuelle MCP-Implementierungen aus zwei Registries.
- Phase 2 scannte Abhängigkeiten und erstellte einen Live-Index für mehr als 6.000 MCP-Server auf CVE-Ebene.
- Die Daten sind über eine frei zugängliche API unter mistaike.ai/cve-registry ohne API-Key abrufbar.
- Einzelne MCP-Server weisen massive Sicherheitslücken in ihren Dependency-Bäumen auf (z. B. bis zu 103 CVEs, darunter 4 kritische).
- Runtime-Prüfungen zeigten bei 86 % keine Auffälligkeiten; Einzelfälle wiesen jedoch unverschlüsselte Datenübertragung, verdeckte Telemetrie oder unbereinigtes Forwarding an Analytics-Dienste auf.
Verknüpfte Unternehmen
1 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Sicherheitsanalyse deckt kritische Schwachstellen in 402 MCP-npm-Packages auf
Ein Sicherheitsforscher hat 2.386 Model Context Protocol (MCP) Packages in der npm-Registry mittels statischer Code-Analyse und dem offenen Erkennungsstandard ATR (Agent Threat Rules) untersucht. Bei der Analyse von 35.858 Tool-Definitionen wiesen 49 % der Packages Sicherheitsmängel auf, darunter 402 mit der Einstufung CRITICAL und 240 mit HIGH. Zu den identifizierten Bedrohungen zählen der Diebstahl von SSH-Keys, verdeckte Prompt Injections, zeitverzögerte Backdoors, das Auslesen von Credentials aus Umgebungsvariablen sowie überprivilegierte Tools mit automatischer Ausführung bei der Installation. Der Autor hat die ATR-Spezifikation (61 Regeln, 474 Erkennungsmuster) sowie den PanGuard-Scanner unter MIT-Lizenz als Open Source veröffentlicht. Für erkannte Risiken wird eine Präzision von 99,4 % bei einem Recall von 39,9 % angegeben. Ein Responsible-Disclosure-Verfahren für High-Risk-Packages wurde eingeleitet. Die Ergebnisse verdeutlichen erhebliche Supply-Chain- und Agent-Threat-Risiken für KI-Agenten-Ökosysteme mit weitreichenden Systemzugriffen.
Bösartige MCP-Server gefährden die Sicherheit von Claude Code
Ein neuer Entwickler-Leitfaden identifiziert fünf kritische Sicherheitsrisiken bei Model Context Protocol (MCP)-Servern im Zusammenhang mit Claude und Claude Code: fehlende Quellcode-Links, ungefilterte externe URL-Abfragen mit Prompt-Injection-Risiko, in Fehlermeldungen offengelegte Umgebungsvariablen, unvalidierte Dateipfad-Parameter sowie Shell-Befehle mit String-Interpolation. Der Beitrag zeigt unsichere Code-Muster sowie sicherere Alternativen auf und liefert praktische Grep-Befehle für schnelle Audits sowie eine übersichtliche Referenztabelle. Zudem wird das Tool MCP Security Scanner Pro beworben, das für 29 US-Dollar 22 automatisierte Schwachstellenprüfungen durchführt, Berichte mit Zeilennummern erstellt und den Export von CI/SARIF-Reports ermöglicht. Die Empfehlungen richten sich an Entwickler, die MCP-Server installieren oder prüfen, um Datenabfluss und Prompt-Injection-Angriffe zu minimieren.
MCP-Server öffnen unterschätzte Sicherheitslücke bei KI-Agenten
Ein Entwickler von Model Context Protocol (MCP)-Servern warnt vor einem bisher wenig beachteten Angriffsvektor beim Einsatz von KI-Agenten. Das MCP verbindet LLMs mit externen Tools und Datenquellen. Da die Tool-Outputs von MCP-Servern direkt in den Kontext des Modells eingespeist werden, können sie als ausführbare Instruktionen interpretiert werden. Dies ermöglicht Prompt-Injection-Angriffe, bei denen manipulierte Lesezugriffe in schadhafte Schreiboperationen übergehen. Der Autor identifiziert drei zentrale Risikomuster: die Verarbeitung nicht vertrauenswürdiger Daten über autorisierte Tools, übermäßig weit gefasste Token-Scopes und Supply-Chain-Risiken durch Community-Server. Als Gegenmaßnahmen empfiehlt er das Least-Privilege-Prinzip für Tokens, die Einstufung externer Daten als potenziell feindlich, strikte Quellcode-Audits vor der Server-Installation, das Fernhalten von Secrets aus dem Modellkontext sowie Human-in-the-Loop-Freigaben für irreversible Aktionen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.