EchelonGraph CVE & Exposure

EchelonGraph CVE & Exposure viene eseguito in locale a partire da un pacchetto Node.js pubblicato nel registro npm: echelongraph-mcp, versione 2.3.4. Comunica via MCP su stdio, quindi il client lo avvia come programma e dialoga con esso tramite standard input e standard output. Richiede Node.js; i client in genere lo avviano con npx - il comando abituale è npx -y echelongraph-mcp@2.3.4. Legge queste variabili d’ambiente: ECHELONGRAPH_API_BASE e ECHELONGRAPH_API_TIMEOUT_MS; vanno impostate nella configurazione del client per questo server.

Nel formato JSON mcpServers, letto da molti client MCP desktop e per editor di codice, la voce si presenta così (segnaposto tra parentesi angolari):

{
  "mcpServers": {
    "echelongraph-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "echelongraph-mcp@2.3.4"
      ],
      "env": {
        "ECHELONGRAPH_API_BASE": "<valore>",
        "ECHELONGRAPH_API_TIMEOUT_MS": "<valore>"
      }
    }
  }
}

Ricavato dalla voce del registro, non testato qui. Cosa fa il server, e a quali condizioni, lo stabilisce il suo editore; prima di concedergli l’accesso ai propri account o file conviene consultarne il repository o il sito web. Come aggiungere un server MCP a un assistente · Prima di collegare un server