事件经过
elvix-sdk 中的 MCP 请求处理程序在未经验证的情况下将攻击者可控的 path 参数传入出站请求，从而允许服务端请求伪造。该漏洞利用已公开发布，供应商已提前联系以进行披露，但未作出回应，导致受影响的 SDK 使用者没有可用的补丁。
影响分析
一个存在可利用 SSRF 的 MCP SDK，使得提示注入型代理（或直接 MCP 客户端）能够通过代理栈中受检视最少的表面进行内部网络探测和数据访问——而且在发布时供应商未提供修复方案。
攻击途径
远程（按 CVSS AV:N/PR:L 为经过认证的）攻击者操纵 MCP 请求处理程序的 path 参数，触发对任意（包括内部）主机的服务端请求；该漏洞利用已公开可用。
受影响系统
elvix-sdk (021is) 0.10.0 至 0.10.1（src/mcp/index.ts MCP 请求处理程序）
缓解措施
截至发布时无供应商响应/无修复版本；请限制 MCP 服务器暴露范围并净化 path 参数（VulnCheck/VulDB 记录）。