熱點事件持續更新
MCP 伺服器可被利用進行釣魚攻擊
2 篇報導2 個報導來源3 小時前更新
先了解這件事
重點綜述
2026-11-04 23:30，Hacker News 與 Dev.to Top Tech 同時報導 MCP（OAuth 伺服器）存在可被利用的釣魚漏洞。
- 兩篇報導指出，119 臺 MCP 伺服器中 95.8% 允許匿名註冊任意 redirect_uri，攻擊者可藉此一鍵取得使用者存取權。
- 報導亦說明可透過 per‑user 允許列表（user‑specific allowlist）限制重定向 URI，阻止任意 redirect_uri 造成帳號接管。
- 此機制允許代理程式使用自訂回撥地址，同時避免因允許任意 URI 而產生釣魚風險。
根據報導自動生成 · 3 小時前更新
最新進展11月4日 23:39
最新報導指出 MCP 伺服器可透過 per‑user 允許列表阻止任意 redirect_uri，降低釣魚風險。報導時間線
沿著報導，瞭解事件的不同面向。
11月4日
- Dev.to Top Tech讓使用者信任自己的 MCP 客戶端，避免開啟釣魚漏洞
本文說明如何在 MCP 伺服器上設計一套使用者自訂重定向 URI 的機制，既能讓代理程式使用自己的回撥地址，又不會因為允許任意 URI 而產生釣魚風險。- 安全缺口：119 個 MCP 伺服器中 95.8% 允許匿名註冊任意 redirect_uri，攻擊者可藉此一鍵取得使用者存取權。
- Hacker News (official RSS)允許使用者信任自有 MCP 客戶端，避免開啟釣魚漏洞
MCP 是一種 OAuth 伺服器，本文說明如何在 Stream Vessel 伺服器上實作 per‑user 允許列表，阻止「任意 redirect_uri」造成的帳號接管。
本事件熱度趨勢
當前熱度 18·可比範圍峰值 20（11月5日 00:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。
讀者討論
針對此事件的各方觀點與即時反饋