事件经过
phpMyFAQ 的 MCP 服务器 faq_search 工具在返回结果时未强制执行常规 Web 搜索路径中应用的数据库用户/组权限过滤。因此，任何能够访问该服务器的 MCP 客户端都可以读取受限的 FAQ 内容。
影响分析
知识库 MCP 服务器通常直接接入 RAG 管道，而外层应用假定 MCP 层执行与 UI 相同的 ACL。这一缺口意味着机密内部 FAQ 条目将对代理及任何具有 MCP 端点访问权限的人可见——这是代理路径上静默的授权边界丢失。
攻击途径
连接到 phpmyfaq:mcp:server 的客户端发起 faq_search 查询；Search::searchDatabase() 从未应用用户或组权限检查，因此受限的 FAQ 问题和答案会被完整返回。
受影响系统
phpMyFAQ (thorsten) 4.1.0 至 4.1.10（MCP 服务器 faq_search 工具）
缓解措施
截至发布时无已发布的修复版本；请限制对 MCP 服务器的访问，或在 faq_search 执行器中应用 search.permission 检查（VulnCheck 公告）。