M365 MCP
已认领MCP server for Microsoft 365. Manage mail, calendar, OneDrive, Teams and more through AI assistants via the Microsoft Graph API.
aiclaudemcpmicrosoft-365microsoft-graphmodel-context-protocoloffice-365typescript
更多AI & ML服务器
浏览完整目录
安全概况
暴露面: 广泛
同时触及多个敏感区域。安装前请阅读清单。
通过静态阅读发布代码得出的、此服务器能触及的范围。没有执行任何代码，这里的内容也不是判决：浏览器工具必须运行命令，API 封装必须调用它的 API。请自行判断是否适合你的环境。
检测到
- 批量读取环境变量
复制或枚举整个环境，其中可能包含其他工具的密钥。
- 访问凭据文件
引用 SSH 密钥、云凭据文件或令牌存储。
- 使用提升的权限
发布代码中出现 sudo、Docker socket 或特权容器。
- 包含面向 AI 代理的指令
代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。
- 未经检查地传递模型输出
模型输出未经验证就进入 HTML、SQL 或 shell。
带有已知公告的依赖
- @modelcontextprotocol/client 2.0.0 高, CVE-2026-104850
- brace-expansion 5.0.9 高, CVE-2026-102276, CVE-2026-102277, CVE-2026-102278
- braces 3.0.3 高, CVE-2026-93687
未纳入概况
文档、配置或 CI 文件中的 26 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。