#MCP servers

ИИ-агенты

AWS's Postgres MCP Server Enforced Read-Only With a Denylist

Информационный бюллетень по безопасности, опубликованный 4 сентября в 20:00 UTC, описывает, как внедренный SQL выходил за пределы read-only-режима AWS MCP-сервера. Слабое место — неполный список запрещенных входных данных.

1 ч назад

Безопасность ИИ

40 AI-инструментов получили CVE за 22 часа, у 38 не указан исправленный вариант

NVD опубликовала 514 записей CVE в этом окне. 86 из них пришли от одного органа нумерации двумя всплесками, и большинство указывают на открытые GitHub issues, а не на патчи.

2 ч назад