MCP Python SDK OAuth-Lücke: Der Server bestimmt, wohin deine Keys gehen
MCP Python SDK OAuth-Lücke (GHSA-qx49-fqc8-xw99, CVSS 7.5): Ein bösartiger MCP-Server kann Client-Secret und PKCE-Code abgreifen. Update allein reicht nicht.
Schlagwort
MCP
LiteLLM-Sicherheitslücke CVE-2026-59822: MCP-Endpunkt ließ jeden Token durch – CISA warnt
LiteLLM-Sicherheitslücke CVE-2026-59822: Erfundener Bearer-Token öffnet den MCP-Endpunkt, CISA meldet aktive Ausnutzung. Jetzt auf Version 1.84.0+ updaten.
MCP-Server Sicherheit: Wenn KI-Agenten deine Keys halten
MCP-Server halten die Zugangsdaten zu deinen Systemen – meist im Klartext. Wo die Risiken liegen und wie du dein Setup in fünf Schritten absicherst.