MCP 官方服务器发布 v2.1.0，修复 filesystem、fetch、everything 三个服务器的 8 个安全漏洞

10 月 25 日周日 08:03 UTC+8更新于 10 月 25 日周日 22:15 UTC+8

modelcontextprotocol/servers 发布 v2.1.0：filesystem 服务器修复符号链接与路径校验问题，防止读写越出允许目录（Windows 仅部分修复）；everything 服务器拒绝跨源 HTTP/SSE 请求；fetch 服务器修补 IDNA 域名与 NAT64 地址导致的 SSRF 绕过。需升级到 2.0.1（fetch 为 2026.10.24）。

为什么重要

这些参考服务器被大量 AI 助手和智能体直接接入本地文件和网络。项目特别提醒：包管理器会把 2.0.1 排在旧的日期版本号之下，不会自动提示升级，使用日期版本的用户需手动指定安装 2.0.1。

来源3

GitHub · modelcontextprotocol/serversGitHub10 月 25 日周日 08:03v2.1.0英文原标题 · 查看原文 · 10 月 25 日周日 08:03
Drop Agentic媒体10 月 25 日周日 17:00MCP servers security fix patches eight vulnerabilities英文原标题 · 查看原文 · 10 月 25 日周日 17:00
Vibehacker媒体10 月 25 日周日 22:15Official MCP filesystem, fetch and everything servers patch eight vulnerabilities in v2.1.0英文原标题 · 查看原文 · 10 月 25 日周日 22:15

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。