事件经过
发布于2026-10-15（NVD REST验证，CVSS 9.6，CWE-22路径遍历）。官方Labs64 NetLicensing MCP服务器将调用者控制的product_number插入REST URL时未进行路径段验证；httpx规范化遍历段并将调用重路由到 /token 端点，之后响应由 _wrap_json 而非 _wrap_json_token_read 包装，绕过 redact_token_read() 对APIKEY/shopURL字段的脱敏。先前的兄弟公告（CVE-2026-54446）已标记HTTP模式下服务器端API密钥的未认证使用。
影响分析
这是MCP工具内部的凭据脱敏绕过：代理信任的隐藏秘密机制泄露了许可平台的明文API令牌，进而升级为管理令牌。它展示了MCP工具响应被视为数据但遍历漏洞将工具自身的响应序列化器变成泄露渠道的模式——直接危及代理所管理的基础设施。
攻击途径
已认证的MCP客户端将遍历段作为product_number参数传递给netlicensing_get_product工具；该值被插入REST路径并规范化（例如 /product/../token → /token），将请求重定向到令牌端点。该响应通过绕过redact_token_read保护的路径序列化，暴露APIKEY和SHOP URL字段——恢复的管理令牌可对NetLicensing账户产生广泛的读/写/删除控制。
受影响系统
netlicensing-mcp（NetLicensing MCP服务器）< 0.1.8
缓解措施
升级到netlicensing-mcp 0.1.8（修复提交b8fd0ea；GHSA-hxpf-9xvq-wph8）。在修补前，不要将MCP服务器暴露给非管理代理，并考虑使用在工具调用前阻止遍历段的HTTP反向代理。