漏洞  ·  2026-11-13

Opera Neon MCP中心:恶意浏览器扩展通过MCP中心控制内置的Browser Operator

漏洞Medium 影响GlobalCVE-2026-123139
Opera Neon的MCP中心存在源验证缺口,使恶意浏览器扩展通过MCP中心向内置的Browser Operator扩展发送命令,从而控制浏览器。
MCP中心是AI智能体与浏览器自动化之间的桥梁;通道欺骗绕过使攻击者的代码能够劫持浏览器操作器并行使浏览器权限。
恶意浏览器扩展通过MCP中心向内置的Browser Operator扩展发送命令,而未验证通道源,使该扩展能够驱动浏览器操作器。
Opera Neon MCP中心(通信通道源的验证不当)
应用Opera安全更新;限制/取消信任扩展;确保MCP中心通道源验证已启用。
Opera Security Advisory
在实时动态中查看 浏览更多 AI 安全与治理相关发现 — 每日清晨更新。
打开动态 →