Sicherheitshinweise

Sicherheitsforschung mit Schwerpunkt auf Implementierungen des Model Context Protocol (MCP) und KI-gestützten Entwicklungswerkzeugen.

Veröffentlichte Sicherheitshinweise

• Datenexfiltration und Datenvernichtung in MLflow durch fehlende Origin-Validierung (DNS-Rebinding)

  8. Juni 2026 | security, mlflow, dns, network-security

  Autor: Evan Harris Risiko: Hoch (CVSS 8.1, CVE-2025-14279) Betroffene Komponente: MLflow-REST-Server (mlflow/mlflow), Versionen bis einschließlich 3.4.0

• Remote Code Execution durch Deserialisierung von GenAI-Scorern in MLflow

  8. Juni 2026 | security, mlflow, ai, deserialization

  Autor: Evan Harris Risiko: Hoch Betroffene Komponente: MLflow GenAI-Scorer (mlflow/mlflow)

• Unautorisierte Kontrolle über MQ-Broker über den SSE-Modus im Amazon MQ Broker MCP Server von AWS Labs

  15. Januar 2026 | security, mcp, aws, network-security

  Autor: Evan Harris Risiko: Niedrig Betroffene Komponente: Amazon MQ Broker MCP Server von AWS Labs

• Klusters Verify-MCP-Server setzt Nutzer dem Verbrauch von Credits aus

  16. Oktober 2025 | security, mcp, dns

  Der verify-mcp-Server von Kluster AI vertraut jeder Browser-Sitzung, die seinen /stream-Endpunkt erreichen kann.

• Neo4j MCP Cypher Server durch DNS-Rebinding anfällig für Datenbankübernahme

  13. Oktober 2025 | dns-rebinding, security, api, neo4j, database

  Eine DNS-Rebinding-Schwachstelle im Neo4j MCP Cypher Server ermöglicht es entfernten Angreifern, beliebige Cypher-Abfragen gegen die Datenbank eines Benutzers auszuführen, was zu potenziellem Datendiebstahl, Datenmanipulation und vollständiger Kompromittierung der Datenbank führt....

• DNS-Rebinding-Schwachstelle im SSE-Transport des Vet MCP Servers

  6. Oktober 2025 | dns-rebinding, mcp, network-security, cve

  Der SafeDep Vet MCP Server ist anfällig für DNS-Rebinding-Angriffe, die es bösartigen Websites ermöglichen, die Same-Origin-Policy zu umgehen und über unautorisierte MCP-Tool-Aufrufe den Inhalt der Scan-Datenbank zu exfiltrieren.

• Amp-KI-Agent ermöglicht Exfiltration von API-Schlüsseln durch Prompt Injection

  3. Oktober 2025 | prompt-injection, security, ai, data-exfiltration, dns

  Eine Prompt-Injection-Schwachstelle in der CLI und den Erweiterungen von Amp ermöglicht es Angreifern, Umgebungsvariablen einschließlich API-Schlüssel über DNS-Abfragen ohne Zustimmung des Benutzers zu exfiltrieren. Amp lehnte es ab, das Problem...

• Kilo Code AI-Agent setzt Nutzer über Prompt Injection einem Supply-Chain-Angriff aus

  2. Oktober 2025 | prompt-injection, security, ai, supply-chain, vscode-extension

  Eine Prompt-Injection-Schwachstelle im Kilo Code AI-Agenten erlaubt es Angreifern, Anwendungseinstellungen zu ändern, beliebige Befehle auf die Whitelist zu setzen und automatisierte Supply-Chain-Angriffe ohne Nutzerinteraktion auszuführen.

• Coders Agent API gibt den Chat-Verlauf von Benutzern durch DNS-Rebinding-Angriff preis

  19. September 2025 | dns-rebinding, security, api, llm

  Eine DNS-Rebinding-Schwachstelle in Coders Agent API ermöglicht es entfernten Angreifern, den gesamten lokalen Nachrichtenverlauf eines Benutzers zu exfiltrieren, der sensible Daten wie geheime Schlüssel und geistiges Eigentum enthalten kann.

• Nicht autorisierte Krypto-Transaktionen durch den thirdweb MCP Server

  3. September 2025 | mcp, cryptocurrency, network-security

  Der thirdweb MCP Server stellt eine nicht authentifizierte SSE-Schnittstelle bereit, die nicht autorisierte Kryptowährungstransaktionen aus den Wallets der Opfer ermöglicht.

• Grafana MCP Server exponiert unauthentifizierte SSE-Schnittstelle und ermöglicht Remote-Manipulation von Dashboards

  2. September 2025 | mcp, grafana, network-security

  Der Grafana MCP Server exponiert eine nicht authentifizierte SSE-Schnittstelle, über die Angreifer mit Netzwerkzugriff Grafana-Dashboards manipulieren und auf sensible Daten zugreifen können.