MCP官方参考服务器发布v2.1.0，修复filesystem等三个服务器的8个安全漏洞
MCP 官方参考服务器仓库于 10 月 25 日发布 v2.1.0，一次修复 filesystem、everything、fetch 三个服务器中的 8 个安全漏洞：@modelcontextprotocol/server-filesystem 与 server-everything 需升级到 2.0.1，mcp-server-fetch 需升级到 2026.10.24。其中 filesystem 的修复包括 Linux/macOS 上访问检查与写入之间父目录被符号链接替换、导致 write_file、edit_file、create_directory 和 move_file 目标逃逸出已允许目录的问题（Windows 仅部分修复，官方建议按 GHSA-53mr-w429-c597 公告调整配置），另有路径校验不再剥离尾部引号或空白、大小写不同的符号链接不再绕过检查（2026.8.31 引入的回归）、目录列表不再经符号链接泄露外部文件的大小和修改时间。everything 修复了 HTTP/SSE 传输不校验 Origin 头、用户访问的网页可调用其工具（如 get-env）并读取结果的问题；fetch 修复了 IDNA 国际化域名校验与实际连接使用的名称不一致可访问内网地址、NAT64 地址未按其内嵌 IPv4 判断而绕过拦截、仅在首次请求时检查 robots.txt 三个问题。受影响版本范围很宽：filesystem 为 1.0.0 至 2.0.0 及日期版本至 2026.8.31，everything 为 1.0.0 至 2.0.0 及日期版本 2025.9.24 至 2026.8.31，fetch 为 2026.10.19 及更早。
rss · MCP Servers Releases · 10月25日 00:03
「为什么现在值得关注」 这次发布于今天（10 月 25 日）上线，且升级本身有一个容易踩的坑：TypeScript 服务器从 1.0.0 起由日期版本改为语义化版本，包管理器会把 2.0.1 排在所有 2025.x/2026.x 日期版本之下，不会主动提示升级，使用日期版本的用户需按公告显式安装，例如 npm install @modelcontextprotocol/server-filesystem@2.0.1。另外公告明确 Windows 上的写入逃逸仅部分修复，需要按安全公告说明调整配置，这一点容易被忽略。
「内容切入角度」 可做角度：写一篇《为什么你的 MCP 服务器收不到这次安全升级》，从日期版本与语义化版本的排序规则切入，讲清楚为什么包管理器不会把 2.0.1 当作 2026.x 的更新、三个包各自应显式安装哪个版本，并提醒 Windows 用户写入逃逸仅部分修复、需按 GHSA-53mr-w429-c597 公告调整配置。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →