墙还在，地板漏了：两层隔离照样被穿透！CVSS 满分 10.0！号称沙箱的 Prefab UI 竟能读写你服务器文件，MCP 用户赶紧升级

大白话Prefab UI 是 PrefectHQ 出的一个「生成式 UI」框架，常被接进 MCP 服务器，让模型写一小段 Python 就能给用户画出图表。问题就出在跑这段 Python 的「沙箱」上：它外面套了 Deno，里面套了 Pyodide，听起来两层隔离，但启动 Deno 时把读写文件和联网权限全开了，Python 里又能直接摸到 Deno 的接口，于是模型写的代码可以随便读写你服务器上的文件。更狠的是，攻击者还能往 Python 环境里塞一个启动就自动执行的配置文件，等于拿到代码执行权。

对你意味着如果你在用 FastMCP 并开了 Generative UI，或者项目里装了 prefab-ui，这条得优先处理；普通用户不直接受影响，但说明「沙箱」两个字不能盲信。