事件经过
NetBox MCP Server 1.2.1 之前的版本将其 HTTP 传输暴露为无身份验证，使任何可达客户端都能获得 MCP 会话和完整的工具访问权限（CWE-306）。CVSS 5.9，发布于 2026-10-23。
影响分析
MCP 服务器是 LLM 代理调用的可信工具界面；未认证的 MCP 端点意味着攻击者或被投毒的代理可以读取服务器暴露的 NetBox 清单数据，绕过预期的只读边界。
攻击途径
NetBox MCP Server HTTP 端点缺少身份验证（CWE-306）；能够访问该端口的未认证客户端无需令牌或凭据即可获得有效的 MCP 会话和全部四个 NetBox 工具的完整访问权限。
受影响系统
netbox-mcp-server 1.2.1 之前的版本（TRANSPORT=http）
缓解措施
升级到 netbox-mcp-server 1.2.1（GHSA-5qg7-j8mr-9477）；不要将 HTTP 传输暴露给受信任网络之外；对代理访问的任何 MCP 端点要求身份验证。