agentsid-scanner

AgentsID Scanner エージェントセキュリティの灯台 任意のMCPサーバーをスキャン。セキュリティレポートカードを入手。 あなたのMCPサーバーはAIエージェントにツールを公開しています。そのセキュリティはどの程度ですか？ ほとんどのMCPサーバーは、認証なし、ツールごとの権限なし、入力検証なし、そしてプロンプトインジェクションに対して脆弱なツール説明文を備えて出荷されています。あなたはまだそれを知らないだけです。 AgentsID Scannerが教えてくれます。 クイックスタート root@kitploit: npx @agentsid/scanner -- npx...

CVE-2026-17350 pgAdmin 4: Tool permission bypass via backend routes and Socket.IO handlers

The per-tool permission system custom roles / role-based tool permissions, introduced in pgAdmin 4 9.3 did not enforce its permission check consistently. In SERVER mode, pgAdmin 4 gates each tool behind a per-tool Flask-Security permission, but the permission decorator permissionsrequired was...

EUVD-2026-51563

The per-tool permission system custom roles / role-based tool permissions, introduced in pgAdmin 4 9.3 did not enforce its permission check consistently. In SERVER mode, pgAdmin 4 gates each tool behind a per-tool Flask-Security permission, but the permission decorator permissionsrequired was...

PT-2026-66775

Name of the Vulnerable Software and Affected Versions pgAdmin 4 versions 9.3 through 9.16 Description In SERVER mode, the per-tool permission system fails to consistently enforce permission checks. While a permissions required decorator is used on the initial route of a tool, subsequent backend...