事件经过
Rapid7修复了Bulk Export MCP服务器export-status组件中的GraphQL查询注入（发布于2026年9月24日），其中未验证的MCP工具参数流入GraphQL查询。
影响分析
精确项目：MCP工具参数未经清理流入后端查询是反复出现的代理工具注入模式；此处它到达了GraphQL数据导出API。
攻击途径
get_export_status MCP工具将未验证的export_id参数传入GraphQL查询（src/export_manager.py中的export_status），通过check_rapid7_export_status路径实现GraphQL查询注入。
受影响系统
Rapid7 Bulk Export MCP版本0.2.5-0.6.1（修复于0.6.2）
缓解措施
升级到rapid7-bulk-export-mcp >= 0.6.2（发布标签v0.6.2）。