tema

#model-context-protocol

2 publicações marcadas com esta tag.

risco altoOS-2026-614 · 2026-10-06

Levantamento da OX Security expõe falta de governança em 15,4 mil servidores MCP públicos

A OX Security analisou 15.465 servidores do Model Context Protocol (MCP) indexados em cinco registros públicos e encontrou 5.095 hostnames únicos com problemas estruturais de governança: servidores hospedados em jurisdições de risco, instâncias rodando em máquinas pessoais via túneis como ngrok, e domínios expirados que podem ser registrados por qualquer pessoa por poucos dólares e assumir a identidade de um servidor MCP já confiado por agentes configurados.

#mcp #model-context-protocol #supply-chain #governanca #agentes-ia #dangling-domains

Fonte ↗

risco altoOS-2026-103 · 2026-07-29CVE-2026-59726

Falha crítica no Ruflo permite RCE não autenticado e envenenamento de memória de IA

Pesquisadores da Noma Security identificaram uma falha máxima (CVSS 10.0) no Ruflo, plataforma open source de orquestração de múltiplos agentes de IA usada com Claude Code e OpenAI Codex, catalogada como CVE-2026-59726 e apelidada de RufRoot. A ponte MCP do projeto expunha dezenas de ferramentas sem qualquer autenticação, permitindo execução remota de comandos e adulteração persistente da memória dos agentes. A vulnerabilidade afeta todas as versões anteriores à 3.16.3, já corrigida.

#mcp #rce #cve #ai-agent #ruflo #model-context-protocol #supply-chain #claude-code #codex

Fonte ↗