#MCP servers

Agentes de IA

El servidor MCP de Postgres de AWS aplicaba solo lectura con una denylist

Un boletín de seguridad publicado a las 20:00 UTC del 4 de septiembre describe cómo SQL inyectado escapó al alcance de solo lectura de un servidor MCP de AWS. La clase de vulnerabilidad es una lista incompleta de entradas prohibidas.

hace 1 h

Seguridad de la IA

40 herramientas de IA recibieron CVE en 22 horas, y 38 no indican versión corregida

NVD publicó 514 registros CVE dentro de esa ventana. Ochenta y seis procedían de una sola autoridad de numeración en dos tandas, y la mayoría remiten a incidencias abiertas en GitHub en lugar de a parches.

hace 2 h