Бюлетені безпеки

Дослідження безпеки з акцентом на реалізації Model Context Protocol (MCP) та інструменти розробки з використанням ШІ.

Опубліковані бюлетені безпеки

• Вивантаження та знищення даних у MLflow через відсутню перевірку Origin (DNS rebinding)

  8 червня 2026 р. | security, mlflow, dns, network-security

  Автор: Evan Harris Ризик: Високий (CVSS 8.1, CVE-2025-14279) Уражений компонент: REST-сервер MLflow (mlflow/mlflow), версії до 3.4.0 включно

• Віддалене виконання коду через десеріалізацію GenAI-скорерів у MLflow

  8 червня 2026 р. | security, mlflow, ai, deserialization

  Автор: Evan Harris Ризик: Високий Уражений компонент: GenAI-скорери MLflow (mlflow/mlflow)

• Несанкціоноване керування MQ-брокером через режим SSE у MCP-сервері Amazon MQ Broker від AWS Labs

  15 січня 2026 р. | security, mcp, aws, network-security

  Автор: Evan Harris Ризик: Низький Уражений компонент: MCP-сервер Amazon MQ Broker від AWS Labs

• Verify-MCP-сервер Kluster наражає користувачів на ризик вичерпання кредитів

  16 жовтня 2025 р. | security, mcp, dns

  Сервер verify-mcp від Kluster AI довіряє будь-якій сесії браузера, здатній дістатися його ендпоінту /stream.

• Сервер Neo4j MCP Cypher вразливий до захоплення бази даних через DNS rebinding

  13 жовтня 2025 р. | dns-rebinding, security, api, neo4j, database

  Вразливість DNS rebinding у сервері Neo4j MCP Cypher дозволяє віддаленим зловмисникам виконувати довільні Cypher-запити до бази даних користувача, що призводить до потенційної крадіжки та зміни даних, а також до повної...

• Вразливість DNS rebinding у SSE-транспорті сервера Vet MCP

  6 жовтня 2025 р. | dns-rebinding, mcp, network-security, cve

  Сервер SafeDep Vet MCP вразливий до атак DNS rebinding, які дозволяють шкідливим сайтам обходити політику одного джерела (Same-Origin Policy) та вивантажувати вміст бази даних сканування через несанкціоновані виклики інструментів MCP....

• AI-агент Amp допускає вивантаження API-ключів через prompt injection

  3 жовтня 2025 р. | prompt-injection, security, ai, data-exfiltration, dns

  Вразливість типу prompt injection у CLI та розширеннях Amp дозволяє зловмисникам вивантажувати змінні середовища, включно з API-ключами, через DNS-запити без згоди користувача. Amp відмовилася усувати проблему, заявивши, що очікує використання...

• AI-агент Kilo Code наражає користувачів на атаку на ланцюг постачання через prompt injection

  2 жовтня 2025 р. | prompt-injection, security, ai, supply-chain, vscode-extension

  Вразливість типу prompt injection в AI-агенті Kilo Code дозволяє зловмисникам змінювати налаштування застосунку, вносити довільні команди до білого списку та проводити автоматизовані атаки на ланцюг постачання без взаємодії з користувачем....

• Agent API від Coder розкриває історію чату користувача через атаку DNS rebinding

  19 вересня 2025 р. | dns-rebinding, security, api, llm

  Вразливість DNS rebinding в Agent API від Coder дозволяє віддаленим зловмисникам вивантажити всю локальну історію повідомлень користувача, яка може містити конфіденційні дані, як-от секретні ключі та інтелектуальну власність.

• Несанкціоновані криптотранзакції, уможливлені thirdweb MCP Server

  3 вересня 2025 р. | mcp, cryptocurrency, network-security

  thirdweb MCP Server відкриває неавтентифікований SSE-інтерфейс, уможливлюючи несанкціоновані криптовалютні транзакції з гаманців жертв.

• Grafana MCP Server відкриває неавтентифікований SSE-інтерфейс, що уможливлює віддалену маніпуляцію дашбордами

  2 вересня 2025 р. | mcp, grafana, network-security

  Grafana MCP Server відкриває неавтентифікований SSE-інтерфейс, дозволяючи зловмисникам на мережевому рівні маніпулювати дашбордами Grafana та отримувати доступ до конфіденційних даних.