MCP server có thể làm lộ bí mật doanh nghiệp
"The article explains how MCP servers can expose enterprise secrets through plaintext configuration files, credential sprawl, prompt injection, over-permissioned access, and untrusted server supply-chain risks. It cites CVE-2025-6514 in mcp-remote, where a malicious server could trigger OS command injection and remote code execution on the client machine, enabling credential theft; the recommended mitigation is to centralize secrets, enforce least privilege, and use short-lived, automatically rotated credentials."
Nguy cơ rò rỉ secrets, chiếm quyền thực thi mã và đánh cắp thông tin xác thực trên máy khách hoặc hệ thống liên quan.
Có thể ảnh hưởng tính liên tục vận hành, làm tăng rủi ro lộ dữ liệu nội bộ và chi phí xử lý sự cố, thu hồi khóa, xoay vòng quyền truy cập.
Các MCP server có thể trở thành điểm rò rỉ secrets doanh nghiệp nếu tổ chức lưu credentials trong file cấu hình dạng plaintext, cấp quyền quá rộng hoặc để lộ qua prompt injection. Khi AI agent dùng Model Context Protocol (MCP) để truy cập tài liệu nội bộ, API hay hạ tầng cloud, chính MCP server thường nắm giữ API token, service account key và các thông tin xác thực khác.
Bài viết nêu một số rủi ro phổ biến: credential sprawl giữa môi trường phát triển, staging và production; secret bị sao chép hoặc commit nhầm vào Git repository; và việc dùng untrusted MCP server trong chuỗi cung ứng phần mềm. Trường hợp CVE-2025-6514 trong mcp-remote cho thấy một server độc hại có thể kích hoạt OS command injection và dẫn đến remote code execution trên máy khách, từ đó tạo điều kiện đánh cắp thông tin xác thực.
Khuyến nghị kỹ thuật là tập trung hóa secrets vào một kho quản lý có kiểm soát, áp dụng least privilege, và dùng credentials ngắn hạn với tự động xoay vòng. Đồng thời, cần kiểm kê MCP server đang triển khai, rà soát quyền truy cập và kiểm tra nguồn gốc của server trước khi kết nối.