#MCP servers

Agenti AI

Il server Postgres MCP di AWS applicava il solo read-only con una denylist

Un bollettino di sicurezza pubblicato alle 20:00 UTC del 4 settembre descrive un SQL iniettato che aggira l'ambito di sola lettura di un server MCP di AWS. La classe di vulnerabilità è un elenco incompleto di input vietati.

1 h fa

Sicurezza AI

40 strumenti AI hanno ricevuto CVE in 22 ore, e 38 non indicano una versione corretta

NVD ha pubblicato 514 record CVE nell’arco di tempo considerato. Ottantasei provenivano da una sola autorità di numerazione in due ondate, e la maggior parte rimanda a issue GitHub aperte invece che a patch.

2 h fa