local-mcp

local-mcp ローカルファイル操作用のゼロ依存MCPサーバー。 ファイルシステムツール13個＋段階的ディスカバリ用のメタツール3個 — SDK不要、フレームワーク不要、npm installも不要です。 MCPプロトコル: 2024-11-05 · トランスポート: stdio + Streamable HTTP · ランタイム: Node.js ≥ 22.0.0 アーキテクチャ local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport,...

LiteLLM 1.18.10 - Command Injection

LiteLLM 1.18.10 contains a remote code execution caused by lack of validation of arbitrary command and args in MCP server creation, letting attackers execute OS commands remotely, exploit requires crafted JSON configuration. id: CVE-2026-30623 info: name: LiteLLM 1.18.10 - Command Injection autho...

9Router <= 0.4.36 - Unauthenticated RCE

9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...

argocd-mcp 0.8.0 - Unauthenticated MCP Session and Tool Access

argocd-mcp before 0.9.0 binds its MCP HTTP listener to all interfaces without requiring authentication. A remote unauthenticated attacker can initialize an MCP session, complete the handshake, and enumerate or invoke the full Argo CD tool surface using the operator's stored API token. id:...

Nginx UI - Broken Access Control

Network attackers can fully control nginx service, including config modification and service restart, leading to complete service takeover. id: CVE-2026-33032 info: name: Nginx UI - Broken Access Control author: DhiyaneshDk severity: critical description: | Network attackers can fully control ngi...

GitLab MCP Server < 2.1.27 - Unauthenticated SSE Transport Access

The @zereight/mcp-gitlab GitLab MCP server exposes its SSE transport endpoints without any authentication when SSE mode is enabled. An unauthenticated attacker with network access can establish an MCP session and invoke every registered tool, including uploadmarkdown, which reads arbitrary files...

mcp-atlassian < 0.17.0 - Server-Side Request Forgery

MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...

ruflo MCP Bridge - Unauthenticated RCE via terminal_execute

ruflo MCP bridge 3.16.3 in its default docker-compose deployment exposes POST /mcp with no authentication and binds to all interfaces 0.0.0.0:3001. The executeTool function has no server-side deny list for dangerous tools, allowing an unauthenticated attacker to invoke tools/call with...

MCP Inspector < 0.14.0 UnauthenticatedRemote Code Execution

The MCP inspector is a developer tool for testing and debugging MCP servers. Versions of MCP Inspector below 0.14.1 are vulnerable to remote code execution due to lack of authentication between the Inspector client and proxy, allowing unauthenticated requests to launch MCP commands over stdio. id...

EU_compliance_MCP

EU規制 MCPサーバー ⚰️ 終了 — ansvar-mcp-fleet に統合 2026-07-07 このスタンドアロンリポジトリはアーカイブ済み です。EU規制コーパスは現在 Ansvar-Systems/ansvar-mcp-fleet の mcps/eu-regulations/ にあります 統合PR: 594; 切り替えPR: 653、2026-07-07に公開。 本番環境ではCI公開の eu-regulations-data-v2 データイメージ 7つのMDR/IVDR委任規則・施行規則と14のロボティクス文書 109 を含む とともに フリートビルドイメージ...

seclab-taskflow-agent

GitHub Security Lab Taskflow Agent Security Lab Taskflow Agent 是一个支持 MCP 的多 Agent 框架，用于声明式、YAML 驱动的智能体工作流。 它构建于 OpenAI Agents SDK 之上，使用 Pydantic 进行语法验证，并使用 Jinja2 进行模板渲染。 核心概念 Taskflow Agent 利用类似 GitHub Workflow 的基于 YAML 的语法，使用一组 Agent 来执行一系列任务。 它的主要价值定位是作为一个 CLI 工具，允许用户快速定义和编写智能体工作流脚本，而无需编写任何代码。...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoCスクリプト CVE-2025-58434 Flowise -lp...

seclab-taskflows

GitHub Security Lab Taskflows 本仓库包含用于 SecLab Taskflow Agent 的示例 taskflow，以及运行这些 taskflow 所需的自定义 MCP 服务器。 快速开始 前往 https://github.com/GitHubSecurityLab/seclab-taskflows 并启动一个 codespace。 等待几分钟让 codespace 启动。当你在终端提示符前看到 .venv 时，就表示已准备就绪。 运行演示： python -m seclabtaskflowagent -t...

TS_LLMLib

tsllmlib - TrustedSec LLM ライブラリ TrustedSec LLM ライブラリ は、ツールの使用をサポートするローカルLLMと対話するためのPythonライブラリです。ローカルLLMエンドポイントとMCP（Model Context Protocol）統合を活用することで、従来はフロンティアモデルでのみ可能だった大規模なワークフローを実行できます。 特徴 ローカルLLMサポート : OpenAI互換のAPIエンドポイントに接続するか、ローカルLLMサーバーを使用します MCP統合 : RPCおよびSSEプロトコルの両方に対する完全なModel Context...

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface

Summary PraisonAI's MCP HTTP-stream server authenticates requests only when an API key is configured; the CLI defaults --api-key to None, so praisonai mcp serve --transport http-stream exposes the full MCP surface unauthenticated. A request with no Authorization and no Origin can initialize and...

EUVD-2026-44638

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface...

mcp-doorman

mcp-doorman MCPサーバーのセキュリティゲートウェイ — すべてのツール呼び出しはドアで検査されます。 CI npm ライセンス: Apache-2.0 PR歓迎 mcp-doorman は、AIエージェント（Claude Desktop、Claude Code、Cursor、VS Code、任意のMCPクライアント）と、それが利用するMCPサーバーの間に配置するドロップインプロキシです。ワンコマンド、インフラ不要で、すべての tools/list と tools/call はガードパイプラインを通過します: 🛂 ポリシーエンジン — ツールごとの allow / deny ...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

artemis

让 AI 助手与测试套件像人一样直接操作真机。 English • 中文文档 • 全流程演示 • 快速上手 • MCP 接入 IDE • 基准评测 • Discord 社区 实机演示：在 Google Maps 中设置驾车路线并计算总耗时，随后打开 YouTube 播放 Coldplay 的歌曲。 核心亮点 跨 App 自动化 ：根据自然语言指令，在 Android 上执行测试流程和日常任务。 多模态定位 ：优先使用元素索引，对自绘界面提供坐标和视觉定位兜底。 IDE 内诊断 ：通过 MCP 协议 ，让 Antigravity、Claude Code、Windsurf 操作测试设备，收集...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...