事件经过
chrome-devtools-mcp 在 1.5.0 之前的版本中存在策略执行不足，允许本地攻击者通过恶意文件实现任意读写。未分配 CVSS 分数；该问题具有 Chromium 的中等严重性，且仅能由本地参与者利用。
影响分析
chrome-devtools-mcp 是用于浏览器驱动代理的 MCP 工具接口；本地攻击者可以通过代理的浏览器控制通道在开发人员的主机上获得任意文件读写能力，可用于收集凭据或篡改代理状态。
攻击途径
本地攻击者使用恶意文件触发 chrome-devtools-mcp 中的策略执行不足，在运行 MCP 服务器的机器上执行任意文件读写。
受影响系统
chrome-devtools-mcp >= 1.1.0, < 1.5.0（Linux 上的 Google Chrome）
缓解措施
升级到 chrome-devtools-mcp 1.5.0（GHSA-5hw5-4q87-m6x9）。