#MCP servers

Agents IA

Le serveur Postgres MCP d'AWS imposait le mode lecture seule via une denylist

Un bulletin de sécurité publié à 20h00 UTC le 4 septembre décrit un SQL injecté qui échappe au périmètre lecture seule d’un serveur MCP d’AWS. La faiblesse relève d’une liste incomplète d’entrées interdites.

il y a 1 h

Sécurité de l’IA

40 outils d’IA ont reçu des CVE en 22 heures, et 38 n’indiquent aucune version corrigée

La NVD a publié 514 enregistrements CVE dans cette fenêtre. Quatre-vingt-six proviennent d’une seule autorité de numérotation, en deux salves, et la plupart renvoient à des problèmes GitHub ouverts plutôt qu’à des correctifs.

il y a 2 h