sandbox-agent

サンドボックス内でコーディングエージェントを実行。HTTP 経由でリモート制御。 サンドボックス内で動作するサーバー。アプリケーションからリモート接続して、Claude Code、Codex、OpenCode、Cursor、Amp、または Pi を制御し、イベントをストリーム配信、権限を処理、セッションを管理します。 ドキュメント — API リファレンス — Discord 実験的: Gigacode — OpenCode の TUI を任意のコーディングエージェントで使用。 Sandbox Agent の理由 コーディングエージェントをリモートで実行するのは困難です。既存の SDK...

MCP Atlassian: HTTP upload tools accept arbitrary server-local file paths

sooperset/mcp-atlassian: HTTP upload tools can attach arbitrary server-local filesDate: 2026-05-05Target: sooperset/mcp-atlassianCommit: d8bc78698a63cb6b321c7ca796d6329d448f7f6d Summarymcp-atlassian supports HTTP/SSE deployment for persistent, remote, and multi-user use. In that mode, write-capab...

GHSA-MRQ8-FV7V-HHJG MCP Atlassian: HTTP upload tools accept arbitrary server-local file paths

sooperset/mcp-atlassian: HTTP upload tools can attach arbitrary server-local files Date: 2026-05-05 Target: sooperset/mcp-atlassian Commit: d8bc78698a63cb6b321c7ca796d6329d448f7f6d Summary mcp-atlassian supports HTTP/SSE deployment for persistent, remote, and multi-user use. In that mode,...

CVE-2026-44830 Empty API_TOKEN disables authentication on network-reachable HTTP/SSE transport

Nocturne Memory is a lightweight, rollbackable, and visual Long-Term Memory Server for MCP Agents. Prior to 2.4.1, when APITOKEN is unset or empty, the BearerTokenAuthMiddleware bypasses authentication for all HTTP requests. Combined with the default 0.0.0.0 host binding and CORS alloworigins="",...