#MCP servers

Agentes de IA

AWS's Postgres MCP Server Obrigatório em Somente Leitura com uma denylist

Um boletim de segurança publicado às 20h UTC de 4 de setembro descreve SQL injetado escapando do escopo somente leitura de um servidor AWS MCP. A classe da vulnerabilidade é uma lista incompleta de entradas proibidas.

há 1 h

Segurança em IA

40 ferramentas de IA receberam CVEs em 22 horas, e 38 não informam versão corrigida

A NVD publicou 514 registros de CVE dentro da janela. Oitenta e seis vieram de uma única autoridade de numeração em dois lotes, e a maioria aponta para issues abertas no GitHub, em vez de patches.

há 2 h