Lucene search
+L

3 matches found

Kitploit
Kitploit
added 2026/09/08 2:11 p.m.9 views

mcpshield

mcpshield 未パッチのMCP STDIOコマンドインジェクション脆弱性(CVE-2026-30623ファミリー、2026年4月にOX Securityによって「仕様」として開示、SDKパッチはなし)に対するドロップイン修正です。1行インポートするだけで、Pythonアプリが起動するすべてのstdio MCPサーバーは、OSがプロセスを生成する前にコマンド/引数/環境変数が検証されます。 初めての方は、まずスコープを読み、次にインストールとはじめにを読めば、2分以内に保護されます。 目次 プロジェクトの状態 スコープ インストール はじめに オプションA: 自動パッチ(Python...

9.8CVSS6.1AI score0.04997EPSS
SaveExploits1
Positive Technologies
Positive Technologies
added 2026/06/05 12:00 a.m.38 views

PT-2026-46955

Six live production platforms were compromised during responsible disclosure testing. LiteLLM CVE-2026-30623, Critical, patched, Windsurf CVE-2026-30615, Critical, reported, Bisheng CVE-2026-33224, Critical, patched, and DocsGPT CVE-2026-26015, Critical, patched…...

10CVSS5.7AI score0.04997EPSS
SaveExploits2References1
Positive Technologies
Positive Technologies
added 2026/04/22 12:00 a.m.33 views

PT-2026-34552

Name of the Vulnerable Software and Affected Versions LiteLLM version 1.18.10 Description An architectural flaw in the MCP server creation functionality allows for remote code execution. The application permits users to add MCP servers through a JSON configuration where arbitrary values can be...

9.8CVSS6.4AI score0.04997EPSS
SaveExploits1References15
Rows per page
Query Builder