Официальные MCP-серверы v2.1.0 закрывают восемь уязвимостей в трёх пакетах
Model Context Protocol
modelcontextprotocol/servers v2.1.0 исправляет восемь уязвимостей и требует обновления до @modelcontextprotocol/server-filesystem 2.0.1, server-everything 2.0.1 и mcp-server-fetch 2026.10.24. Исправления в filesystem закрывают гонку подмены симлинка, при которой родительский каталог, заменённый между проверкой доступа и записью, мог увести write_file, edit_file, create_directory или назначение move_file за пределы разрешённых корней (исправлено лишь частично на Windows), плюс проверку точного пути, которая больше не срезает завершающие кавычки или пробелы, и регрессию симлинков с иным регистром из 2026.8.31. server-everything теперь проверяет заголовок Origin на своих транспортах HTTP и SSE и убирает «Access-Control-Allow-Origin: *», так что посещённая веб-страница больше не может вызывать такие инструменты, как get-env.
Почему это важно
Референсные MCP-серверы идут в комплекте большинства агентных установок; пробел в Windows и исправление CORS меняют то, что оказывается открыто.
Важность: 3/5
Восемь исправлений уровня CVE в референсном наборе MCP-серверов, используемом в большинстве агентных установок.