Buchumschlag

Beyond the Protocol: Unveiling Attack Vectors in the Model Context Protocol (MCP) Ecosystem

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Song, Hao, Shen, Yiming, Luo, Wenxuan, Guo, Leixin, Chen, Ting, Wang, Jiashui, Li, Beibei, Zhang, Xiaosong, Chen, Jiachi
Format:	Preprint
Veröffentlicht:	2025
Schlagworte:	Cryptography and Security Software Engineering
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Demystifying and Detecting Cryptographic Defects in Ethereum Smart Contracts
von: Zhang, Jiashuo, et al.
Veröffentlicht: (2024)

Uncover the Premeditated Attacks: Detecting Exploitable Reentrancy Vulnerabilities by Identifying Attacker Contracts
von: Yang, Shuo, et al.
Veröffentlicht: (2024)

FORGE: An LLM-driven Framework for Large-Scale Smart Contract Vulnerability Dataset Construction
von: Chen, Jiachi, et al.
Veröffentlicht: (2025)

When MCP Servers Attack: Taxonomy, Feasibility, and Mitigation
von: Zhao, Weibo, et al.
Veröffentlicht: (2025)

BinPRE: Enhancing Field Inference in Binary Analysis Based Protocol Reverse Engineering
von: Jiang, Jiayi, et al.
Veröffentlicht: (2024)

MCP-SandboxScan: WASM-based Secure Execution and Runtime Analysis for MCP Tools
von: Tan, Zhuoran, et al.
Veröffentlicht: (2026)

MCPXKIT: The Unified Toolkit for Analyzing Model Context Protocol Security
von: Guo, Yongjian, et al.
Veröffentlicht: (2025)

Demonstration Attack against In-Context Learning for Code Intelligence
von: Ge, Yifei, et al.
Veröffentlicht: (2024)

Model Context Protocol Threat Modeling and Analyzing Vulnerabilities to Prompt Injection with Tool Poisoning
von: Huang, Charoes, et al.
Veröffentlicht: (2026)

We Urgently Need Privilege Management in MCP: A Measurement of API Usage in MCP Ecosystems
von: Li, Zhihao, et al.
Veröffentlicht: (2025)

VIPER-MCP: Detecting and Exploiting Taint-Style Vulnerabilities in Model Context Protocol Servers
von: Sun, Pengyu, et al.
Veröffentlicht: (2026)

"MCP Does Not Stand for Misuse Cryptography Protocol": Uncovering Cryptographic Misuse in Model Context Protocol at Scale
von: Yan, Biwei, et al.
Veröffentlicht: (2025)

QUIC-Fuzz: An Effective Greybox Fuzzer For The QUIC Protocol
von: Ang, Kian Kai, et al.
Veröffentlicht: (2025)

LLM-Assisted Model-Based Fuzzing of Protocol Implementations
von: Huang, Changze, et al.
Veröffentlicht: (2025)

RiskTagger: An LLM-based Agent for Automatic Annotation of Web3 Crypto Money Laundering Behaviors
von: Lin, Dan, et al.
Veröffentlicht: (2025)

MCP Security Bench (MSB): Benchmarking Attacks Against Model Context Protocol in LLM Agents
von: Zhang, Dongsen, et al.
Veröffentlicht: (2025)

Securing the Model Context Protocol (MCP): Risks, Controls, and Governance
von: Errico, Herman, et al.
Veröffentlicht: (2025)

Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools
von: He, Ping, et al.
Veröffentlicht: (2025)

MCPThreatHive: Automated Threat Intelligence for Model Context Protocol Ecosystems
von: Shen, Yi Ting, et al.
Veröffentlicht: (2026)

MCP-38: A Comprehensive Threat Taxonomy for Model Context Protocol Systems (v1.0)
von: Shen, Yi Ting, et al.
Veröffentlicht: (2026)

From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers
von: Huang, Yiheng, et al.
Veröffentlicht: (2026)

Unity is Strength: Enhancing Precision in Reentrancy Vulnerability Detection of Smart Contract Analysis Tools
von: Wang, Zexu, et al.
Veröffentlicht: (2024)

SmartOracle: Generating Smart Contract Oracle via Fine-Grained Invariant Detection
von: Su, Jianzhong, et al.
Veröffentlicht: (2024)

Auditing MCP Servers for Over-Privileged Tool Capabilities
von: Huang, Charoes, et al.
Veröffentlicht: (2026)

Parasites in the Toolchain: A Large-Scale Analysis of Attacks on the MCP Ecosystem
von: Zhao, Shuli, et al.
Veröffentlicht: (2025)

Beyond Function-Level Analysis: Context-Aware Reasoning for Inter-Procedural Vulnerability Detection
von: Li, Yikun, et al.
Veröffentlicht: (2026)

Basic Legibility Protocols Improve Trusted Monitoring
von: Sreevatsa, Ashwin, et al.
Veröffentlicht: (2026)

RealSec-bench: A Benchmark for Evaluating Secure Code Generation in Real-World Repositories
von: Wang, Yanlin, et al.
Veröffentlicht: (2026)

An Investigation of Patch Porting Practices of the Linux Kernel Ecosystem
von: Li, Xingyu, et al.
Veröffentlicht: (2024)

One Signature, Multiple Payments: Demystifying and Detecting Signature Replay Vulnerabilities in Smart Contracts
von: Wang, Zexu, et al.
Veröffentlicht: (2025)

FDI: Attack Neural Code Generation Systems through User Feedback Channel
von: Sun, Zhensu, et al.
Veröffentlicht: (2024)

Options, Not Clicks: Lattice Refinement for Consent-Driven MCP Authorization
von: Li, Ying, et al.
Veröffentlicht: (2026)

MCP Pitfall Lab: Exposing Developer Pitfalls in MCP Tool Server Security under Multi-Vector Attacks
von: Hao, Run, et al.
Veröffentlicht: (2026)

A Multi-Store Privacy Measurement of Virtual Reality App Ecosystem
von: Yan, Chuan, et al.
Veröffentlicht: (2025)

Track and Trace: Automatically Uncovering Cross-chain Transactions in the Multi-blockchain Ecosystems
von: Lin, Dan, et al.
Veröffentlicht: (2025)

Sandboxing Adoption in Open Source Ecosystems
von: Alhindi, Maysara, et al.
Veröffentlicht: (2024)

MCGMark: An Encodable and Robust Online Watermark for Tracing LLM-Generated Malicious Code
von: Ning, Kaiwen, et al.
Veröffentlicht: (2024)

Extracting Protocol Format as State Machine via Controlled Static Loop Analysis
von: Shi, Qingkai, et al.
Veröffentlicht: (2023)

Defending Code Language Models against Backdoor Attacks with Deceptive Cross-Entropy Loss
von: Yang, Guang, et al.
Veröffentlicht: (2024)

Evaluating Tool Cloning in Agentic-AI Ecosystems
von: Kim, Taein, et al.
Veröffentlicht: (2026)