Kritische Schwachstelle in Anthropic’s MCP ermöglicht Remote Code Execution Angriffe

Ein kritischer Fehler im Model Context Protocol (MCP) von Anthropic setzt über 150 Millionen Downloads einem potenziellen Kompromittierung aus.

Die Schwachstelle könnte eine vollständige Systemübernahme auf bis zu 200.00 Ein kritischer Fehler im Model Context Protocol (MCP) von Anthropic setzt über 150 Millionen Downloads einem potenziellen Kompromittierung aus. Die Schwachstelle könnte eine vollständige Systemübernahme auf bis zu 200.000 Servern ermöglichen.

Das Team von OX Security Research identifizierte den Fehler als eine grundlegende Designentscheidung, die in den offiziellen MCP SDKs von Anthropic für jede unterstützte Programmiersprache, einschließlich Python, TypeScript, Java und Rust, eingebettet ist.

Im Gegensatz zu einem traditionellen Programmierfehler ist diese Schwachstelle architektonischer Natur, was bedeutet, dass jeder Entwickler, der auf die MCP-Grundlage von Anthropic aufbaut, unwissentlich die Exposition von Grund auf erbt.

Der Fehler ermöglicht Arbitrary Command Execution (RCE) auf jedem System, das eine anfällige MCP-Implementierung ausführt. Eine erfolgreiche Ausnutzung gewährt Angreifern direkten Zugriff auf sensible Benutzerdaten, interne Datenbanken, API-Schlüssel und Chat-Verläufe und übergibt somit effektiv die vollständige Kontrolle über die betroffene Umgebung.

Forscher identifizierten vier unterschiedliche Exploit-Familien: