EchelonGraph CVE & Exposure

EchelonGraph CVE & Exposure draait lokaal vanuit een Node.js-pakket dat in het npm-register is gepubliceerd: echelongraph-mcp, versie 2.3.4. Hij spreekt MCP via stdio, dus de client start hem als programma en communiceert ermee via standaardinvoer en -uitvoer. Hij vereist Node.js; clients starten het meestal met npx - het gebruikelijke commando is npx -y echelongraph-mcp@2.3.4. Hij leest deze omgevingsvariabelen: ECHELONGRAPH_API_BASE en ECHELONGRAPH_API_TIMEOUT_MS; stel ze in de configuratie van de client voor deze server in.

In het JSON-formaat mcpServers, dat veel MCP-clients voor desktop en code-editors lezen, ziet de vermelding er zo uit (tijdelijke aanduidingen tussen punthaken):

{
  "mcpServers": {
    "echelongraph-mcp": {
      "command": "npx",
      "args": [
        "-y",
        "echelongraph-mcp@2.3.4"
      ],
      "env": {
        "ECHELONGRAPH_API_BASE": "<waarde>",
        "ECHELONGRAPH_API_TIMEOUT_MS": "<waarde>"
      }
    }
  }
}

Afgeleid van de registervermelding, hier niet getest. Wat de server doet en onder welke voorwaarden, bepaalt de uitgever; bekijk de repository of website voordat je de server toegang geeft tot je accounts of bestanden. Een MCP-server aan een assistent toevoegen · Voordat je verbinding maakt