案例 asana-mcp-cross-tenant模型与数据泄露美国
Asana MCP服务器逻辑缺陷一个月内跨组织暴露客户数据
Asana新推出的MCP服务器自5月初上线起存在逻辑漏洞，可能向AI工具用户显示其他组织的任务、项目元数据、评论和文件。Asana于6月5日将其下线并修复。
中针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年6月17日
- 地点
- 美国
- 目标
- Asana MCP服务器客户
- 严重程度
- 中
- 发起者
- Asana（软件缺陷）
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Asana新推出的MCP服务器自5月初上线起存在逻辑漏洞，可能向AI工具用户显示其他组织的任务、项目元数据、评论和文件。Asana于6月5日将其下线并修复。
影响: 约1000家客户可能受影响；无确认的未授权查看
谁发起了攻击
行为者: Asana（软件缺陷）
归因: 由Asana向受影响客户披露；无攻击者参与
动机: 无（漏洞）
如何发生
攻击途径: 通过LLM客户端使用的MCP集成进行跨租户数据检索
根本原因: MCP服务器租户范围限定的逻辑缺陷
时间线
- Asana推出用于AI集成的MCP服务器
- 发现漏洞
- MCP服务器下线
- 修复后恢复服务；通知客户
应对
Asana修补、重置MCP连接，并向客户提供日志以审查暴露情况
当前状态: 已解决
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- UpGuard upguard.com
引用此案例
Asana MCP服务器逻辑缺陷一个月内跨组织暴露客户数据. AI Threat Watch, 案例 asana-mcp-cross-tenant, 2025年6月17日. https://aithreat.io/zh/cases/asana-mcp-cross-tenant/