EchelonGraph CVE & Exposure

EchelonGraph CVE & Exposure רץ באופן מקומי מתוך חבילת Node.js שפורסמה במרשם npm: echelongraph-mcp, גרסה 2.3.4. הוא משתמש ב-MCP על גבי stdio, ולכן הלקוח מפעיל אותו כתוכנה ומתקשר איתו דרך קלט ופלט סטנדרטיים. כדי להריץ אותו צריך Node.js; לקוחות מפעילים אותו בדרך כלל עם npx - הפקודה המקובלת היא npx -y echelongraph-mcp@2.3.4. הוא קורא את משתני הסביבה האלה: ECHELONGRAPH_API_BASE ו-ECHELONGRAPH_API_TIMEOUT_MS; יש להגדיר אותם בתצורת הלקוח עבור השרת הזה.

בפורמט ה-JSON של mcpServers, שלקוחות MCP רבים לדסקטופ ולעורכי קוד קוראים, הרשומה נראית כך (מצייני מקום בסוגריים זוויתיים):

{
  "mcpServers": {
    "echelongraph-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "echelongraph-mcp@2.3.4"
      ],
      "env": {
        "ECHELONGRAPH_API_BASE": "<ערך>",
        "ECHELONGRAPH_API_TIMEOUT_MS": "<ערך>"
      }
    }
  }
}

נגזר מהרשומה במרשם, ולא נבדק כאן. מה השרת עושה, ובאילו תנאים, נקבע על ידי המפרסם שלו; כדאי לבדוק את מאגר הקוד או את האתר שלו לפני שנותנים לו גישה לחשבונות או לקבצים שלך. איך מוסיפים שרת MCP לעוזר AI · לפני שמתחברים