Anthropic MCP Python SDKに脆弱性、OAuth認証情報の窃取とアカウント乗っ取りが可能に
セキュリティ研究者らは、AnthropicのModel Context Protocol(MCP)のPython SDKに、深刻度の高い脆弱性が存在することを公表しました。この脆弱性を悪用されると、悪意あるMCPサーバーにOAuth認証情報を盗まれ、ユーザーのアカウントを乗っ取られるおそれがあります。Cloudsec
タグ: Cycode
MCP Python SDK、OAuthの欠陥で悪意あるサーバーに認証情報を窃取されアカウント乗っ取りの恐れ
Anthropicの公式Model Context Protocol（MCP）Python SDKに、深刻度の高いOAuthの脆弱性が新たに見つかりました。悪意あるMCPサーバーが認証情報を盗み出し、ユーザーのアカウントを乗っ取る恐れがあります。 この欠陥は、脆弱なSDKのリリースとOAuthプロバイダーを使用するH
NASAの地上管制ソフトウェアに深刻なセキュリティ欠陥、ハッカーが宇宙船と交信できる恐れ
NASAの地上管制ソフトウェアに重大な脆弱性、第三者による宇宙船へのアクセスを許す恐れ脆弱性はNASAのAMMOS Instrument Toolkitのブラウザベース版で発見NASAは脆弱性の公表に対して公式な回答をしていないNASAのオープンソース地上管制ソフトウェアに、未認証の攻撃者が宇宙船へのアクセスや制
NASAの地上管制ソフトウェアに脆弱性、認証なしでコマンド送信が可能に
NASAのオープンソース地上ソフトウェア「AMMOS Instrument Toolkit(AIT)-GUI」に重大な脆弱性が発見されました。認証されていない攻撃者が宇宙船や観測機器へのコマンドを発行したり、サーバー側スクリプトを実行したり、コマンドシーケンスを走らせたりできる恐れがあります。 AIT-GUIは