EchelonGraph CVE & Exposure

EchelonGraph CVE & Exposure wird lokal ausgeführt, und zwar aus einem in der npm-Registry veröffentlichten Node.js-Paket: echelongraph-mcp, Version 2.3.4. Der Server spricht MCP über stdio: Der Client startet ihn als Programm und kommuniziert mit ihm über Standardein- und -ausgabe. Benötigt wird Node.js; Clients starten das Paket meist mit npx - der übliche Befehl lautet npx -y echelongraph-mcp@2.3.4. Der Server liest diese Umgebungsvariablen: ECHELONGRAPH_API_BASE und ECHELONGRAPH_API_TIMEOUT_MS; legen Sie sie in der Konfiguration des Clients für diesen Server fest.

Im JSON-Format mcpServers, das viele MCP-Clients für Desktop und Editor lesen, sieht der Eintrag so aus (Platzhalter in spitzen Klammern):

{
  "mcpServers": {
    "echelongraph-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "echelongraph-mcp@2.3.4"
      ],
      "env": {
        "ECHELONGRAPH_API_BASE": "<wert>",
        "ECHELONGRAPH_API_TIMEOUT_MS": "<wert>"
      }
    }
  }
}

Abgeleitet aus dem Registry-Eintrag, hier nicht getestet. Was der Server tut und zu welchen Bedingungen, legt sein Herausgeber fest; prüfen Sie sein Repository oder seine Website, bevor Sie ihm Zugriff auf Ihre Konten oder Dateien geben. So fügen Sie einem Assistenten einen MCP-Server hinzu · Vor dem Verbinden